《PHP實戰(zhàn):PHP表單提交后引號前自動加反斜杠的原因及三種辦法關(guān)閉php魔術(shù)引號》要點:
本文介紹了PHP實戰(zhàn):PHP表單提交后引號前自動加反斜杠的原因及三種辦法關(guān)閉php魔術(shù)引號,希望對您有用。如果有疑問,可以聯(lián)系我們。
PHP實戰(zhàn)最近發(fā)現(xiàn)做一個php程序表單數(shù)據(jù)提交寫入數(shù)據(jù)庫的內(nèi)容中只要是帶有單引號或者雙引號的內(nèi)容時,后面都會增加一個反斜杠.而且每保存一次增加一個反斜杠,很是郁悶.
PHP實戰(zhàn)于是從網(wǎng)上搜了一下原來是PHP程序為了防止注入或者溢出,通過PHP 指令 magic_quotes_gpc自動在雙引號、單引號、反斜杠、NULL前面添加反斜杠.
PHP實戰(zhàn)默認(rèn)PHP 指令 magic_quotes_gpc是on的,也就是打開的.這時候就可以用stripslashes() 函數(shù)刪除自動添加的反斜杠.用法就是:比如包含字符串的變量是$str,那么就用stripslashes() 函數(shù)處理一下這個字符串:stripslashes($str),輸出的結(jié)果就是去掉反斜杠的.
PHP實戰(zhàn)于是我就把讀取的字符串內(nèi)容用stripslashes()函數(shù)處理一下,即$value=stripslashes($str),再保存.
PHP實戰(zhàn)但是又出現(xiàn)另外一個問題,那就是因為本地PHP 指令 magic_quotes_gpc是off的,如果用這個函數(shù)的話,就會把本來正常的反斜杠也去掉了.這樣就不是我們所希望的了.
PHP實戰(zhàn)解決方法就是可以使用函數(shù) get_magic_quotes_gpc() 進(jìn)行檢測,如果是打開的狀態(tài),那么就去除反斜杠,如果是關(guān)閉的狀態(tài),則不去除反斜杠.
PHP實戰(zhàn)程序代碼如下:
PHP實戰(zhàn)
$str=$_POST["str"];//讀取str的內(nèi)容賦值給$str變量
if(get_magic_quotes_gpc())//如果get_magic_quotes_gpc()是打開的
{$str=stripslashes($str);//將字符串進(jìn)行處理
}
PHP實戰(zhàn)下面介紹三種辦法解決這個問題:
PHP實戰(zhàn)辦法1:修改PHP配置文件php.ini
PHP實戰(zhàn)這種辦法只適于自己有權(quán)管理服務(wù)器的情況下,如果用的虛擬空間,那就只能采用后兩條辦法.
PHP實戰(zhàn)在PHP配置文件php.ini中將magic_quotes_gpc、magic_quotes_runtime、magic_quotes_sybase全部設(shè)為off.如下所示:
PHP實戰(zhàn)? magic_quotes_gpc = Off
??
? magic_quotes_runtime = Off
??
? magic_quotes_sybase = Off
PHP實戰(zhàn)辦法2:利用.htaccess文件
PHP實戰(zhàn)該辦法只在服務(wù)器支持htaccess的情況下,現(xiàn)在的服務(wù)器一般都會支持的
PHP實戰(zhàn)在程序目錄下.htaccess文件中增加下面一句:
PHP實戰(zhàn)辦法3:?在代碼中屏蔽
PHP實戰(zhàn)該辦法是移植性最強的,不用考慮服務(wù)器的配置,只要支持PHP就可以使用.
PHP實戰(zhàn)在所有PHP文件開始處增加下面代碼
PHP實戰(zhàn)
if(get_magic_quotes_gpc()){
function stripslashes_deep($value){
$value=is_array($value)?array_map('stripslashes_deep',$value):stripslashes($value);
return $value;
}
$_POST=array_map('stripslashes_deep',$_POST);
$_GET=array_map('stripslashes_deep',$_GET);
$_COOKIE=array_map('stripslashes_deep',$_COOKIE);
$_REQUEST=array_map('stripslashes_deep',$_REQUEST);
}
PHP實戰(zhàn)以上介紹就是本文給大家介紹的PHP表單提交后引號前自動加反斜杠的原因及三種方法關(guān)閉php魔術(shù)引號,希望大家喜歡.
維易PHP培訓(xùn)學(xué)院每天發(fā)布《PHP實戰(zhàn):PHP表單提交后引號前自動加反斜杠的原因及三種辦法關(guān)閉php魔術(shù)引號》等實戰(zhàn)技能,PHP、MYSQL、LINUX、APP、JS,CSS全面培養(yǎng)人才。
轉(zhuǎn)載請注明本頁網(wǎng)址:
http://www.snjht.com/jiaocheng/8627.html