《PHP实战:PHP表单提交后引号前自动加反斜杠的原因及三种办法关闭php魔术引号》要点:
本文介绍了PHP实战:PHP表单提交后引号前自动加反斜杠的原因及三种办法关闭php魔术引号,希望对您有用。如果有疑问,可以联系我们。
PHP实战最近发现做一个php程序表单数据提交写入数据库的内容中只要是带有单引号或者双引号的内容时,后面都会增加一个反斜杠.而且每保存一次增加一个反斜杠,很是郁闷.
PHP实战于是从网上搜了一下原来是PHP程序为了防止注入或者溢出,通过PHP 指令 magic_quotes_gpc自动在双引号、单引号、反斜杠、NULL前面添加反斜杠.
PHP实战默认PHP 指令 magic_quotes_gpc是on的,也就是打开的.这时候就可以用stripslashes() 函数删除自动添加的反斜杠.用法就是:比如包含字符串的变量是$str,那么就用stripslashes() 函数处理一下这个字符串:stripslashes($str),输出的结果就是去掉反斜杠的.
PHP实战于是我就把读取的字符串内容用stripslashes()函数处理一下,即$value=stripslashes($str),再保存.
PHP实战但是又出现另外一个问题,那就是因为本地PHP 指令 magic_quotes_gpc是off的,如果用这个函数的话,就会把本来正常的反斜杠也去掉了.这样就不是我们所希望的了.
PHP实战解决方法就是可以使用函数 get_magic_quotes_gpc() 进行检测,如果是打开的状态,那么就去除反斜杠,如果是关闭的状态,则不去除反斜杠.
PHP实战程序代码如下:
PHP实战
$str=$_POST["str"];//读取str的内容赋值给$str变量
if(get_magic_quotes_gpc())//如果get_magic_quotes_gpc()是打开的
{$str=stripslashes($str);//将字符串进行处理
}
PHP实战下面介绍三种办法解决这个问题:
PHP实战办法1:修改PHP配置文件php.ini
PHP实战这种办法只适于自己有权管理服务器的情况下,如果用的虚拟空间,那就只能采用后两条办法.
PHP实战在PHP配置文件php.ini中将magic_quotes_gpc、magic_quotes_runtime、magic_quotes_sybase全部设为off.如下所示:
PHP实战 magic_quotes_gpc = Off
magic_quotes_runtime = Off
magic_quotes_sybase = Off
PHP实战办法2:利用.htaccess文件
PHP实战该办法只在服务器支持htaccess的情况下,现在的服务器一般都会支持的
PHP实战在程序目录下.htaccess文件中增加下面一句:
PHP实战办法3: 在代码中屏蔽
PHP实战该办法是移植性最强的,不用考虑服务器的配置,只要支持PHP就可以使用.
PHP实战在所有PHP文件开始处增加下面代码
PHP实战
if(get_magic_quotes_gpc()){
function stripslashes_deep($value){
$value=is_array($value)?array_map('stripslashes_deep',$value):stripslashes($value);
return $value;
}
$_POST=array_map('stripslashes_deep',$_POST);
$_GET=array_map('stripslashes_deep',$_GET);
$_COOKIE=array_map('stripslashes_deep',$_COOKIE);
$_REQUEST=array_map('stripslashes_deep',$_REQUEST);
}
PHP实战以上介绍就是本文给大家介绍的PHP表单提交后引号前自动加反斜杠的原因及三种方法关闭php魔术引号,希望大家喜欢.
维易PHP培训学院每天发布《PHP实战:PHP表单提交后引号前自动加反斜杠的原因及三种办法关闭php魔术引号》等实战技能,PHP、MYSQL、LINUX、APP、JS,CSS全面培养人才。
转载请注明本页网址:
http://www.vephp.com/jiaocheng/8627.html