1. 程式人生 > >php對特殊字元的處理

php對特殊字元的處理

在magic_quotes_gpc=On的情況下,如果輸入的資料有

單引號(’)、雙引號(”)、反斜線()與 NUL(NULL 字元)等字元都會被加上反斜線。這些轉義是必須的,如果這個選項為off,那麼我們就必須呼叫addslashes這個函式來為字串增加轉義。

正是因為這個選項必須為On,但是又讓使用者進行配置的矛盾,在PHP6中刪除了這個選項,一切的程式設計都需要在magic_quotes_gpc=Off下進行了。在這樣的環境下如果不對使用者的資料進行轉義,後果不僅僅是程式錯誤而已了。同樣的會引起資料庫被注入攻擊的危險。所以從現在開始大家都不要再依賴這個設定為On了,以免有一天你的伺服器需要更新到PHP6而導致你的程式不能正常工作。

 程式碼如下複製程式碼

當magic_quotes_gpc=On的時候,函式get_magic_quotes_gpc()就會返回1

當magic_quotes_gpc=Off的時候,函式get_magic_quotes_gpc()就會返回0