正确理解PHP转义的真正含义

如何正确的理解PHP转义是一个初学者比较困扰的问题。我们今天为大家简要的讲述了PHP转义的具体含义，希望有所帮助。PHP转义一直困扰着我, 今天认真的看了一下PHP手册, 终于解决了.#t#

公司主营业务：成都网站建设、做网站、移动网站开发等业务。帮助企业客户真正实现互联网宣传，提高企业的竞争能力。成都创新互联是一支青春激扬、勤奋敬业、活力青春激扬、勤奋敬业、活力澎湃、和谐高效的团队。公司秉承以“开放、自由、严谨、自律”为核心的企业文化，感谢他们对我们的高要求，感谢他们从不同领域给我们带来的挑战，让我们激情的团队有机会用头脑与智慧不断的给客户带来惊喜。成都创新互联推出江门免费做网站回馈大家。

在PHP中默认有一个"魔术引号"的开关, 如果这个开关打开, 从外部转入的$_GET, $_GET, $COOKIE都会PHP转义.
比如:

http://localhost/test.PHP?test=1'

然后在test.PHP输出时自动转义, 输出如下:

var_dump($_GET['test'];

========output=======
string(3) "1\'"

所示 ' 号被加入了\转义了.但这里有一个问题, 当将这个值输出到网页时会看到满屏的\, 这里可以使用另一个函数, stripslashes 可以将\去除.

在手册中的PHP转义意思是说推荐不要开启"魔术引号" 因为效率问题, 不这也有一个好处, 就是可以非常安全, 对于我这样的新手来说.
关闭"魔术引号有三个方法, 因为这个是不可以PHP运行进关闭的, 也就是说不可以用ini_set().

1. 对PHP.ini设置.

magic_quotes_gpc = Off
magic_quotes_runtime = Off
magic_quotes_sybase = Off

2. 如果对系统无法修改可以使用 .htaccess

PHP_flag magic_quotes_gpc Off

3. 效率***的PHP转义方法

 
 
 

  
  
  
if (get_magic_quotes_gpc()) {  
  
  
  
function stripslashes_deep($value)  
  
  
  
{  
  
  
  
$value = is_array($value) ?  
  
  
  
array_map('stripslashes_deep', $value) :  
  
  
  
stripslashes($value);  
  
  
  
return $value;  
  
  
  
}  
  
  
  
$_POST = array_map('stripslashes_deep', $_POST);  
  
  
  
$_GET = array_map('stripslashes_deep', $_GET);  
  
  
  
$_COOKIE = array_map('stripslashes_deep', $_COOKIE);  
  
  
  
}  
  
  
  
?> 
 
 
 

这里还要提到一个关于 SQL语句中有LIKE时对%的处理, 因为addslashes对% _ 是不转义的, 且这两个字符在别的SQL语句也本来也不用转义的, 所以我编了一个函数 like_esc($value), 当有LIKE语句时才使用.

对于输出到网页的先用stripslashes去\还要用htmlspecialchars转义一下.

我现在有一个比较懒的PHP转义方法也是对所有转入的都转义.

 
 
 

  
  
  
if (!get_magic_quotes_gpc()) {  
  
  
  
function addslashes_deep($value)  
  
  
  
{  
  
  
  
$value = is_array($value) ? array_map('addslashes_deep', $value) : addslashes($value);  
  
  
  
return $value;  
  
  
  
}  
  
  
  
$_POST = array_map('addslashes_deep', $_POST);  
  
  
  
$_GET = array_map('addslashes_deep', $_GET);  
  
  
  
$_COOKIE = array_map('addslashes_deep', $_COOKIE);  
  
  
  
}  
 
 
 

网站栏目：正确理解PHP转义的真正含义
URL标题：http://www.shufengxianlan.com/qtweb/news36/256136.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联