Фильтруйте PHP $ _SERVER ['PHP_SELF']

Question

Мне нужно отфильтровать ненадежную переменную $ _SERVER ['PHP_SELF']. Это хороший подход:

function filterPhpSelf($str) 
{
    $phpself = basename(__FILE__);
    $str = substr($str, 0, strpos($str,$phpself)) . $phpself;
    return $unsafeStr;
}

где $ str равно $ _SERVER ['PHP_SELF']?

Answer 1

1) Ваш код выдаст ошибку при запуске.

2) $_SERVER['PHP_SELF'] небезопасно. Небезопасное использование этого небезопасно.

Answer 2

Да, так и будет. Хотя вы захотите изменить:

return $unsafeStr;

до

return $str;