PHP对表单提交特殊字符的过滤和处理

最新推荐文章于 2021-04-10 09:09:42 发布

紫云的博客

最新推荐文章于 2021-04-10 09:09:42 发布

阅读量2.3w

点赞数

分类专栏： PHP 文章标签： php 字符转换

本文链接：https://blog.csdn.net/h1023417614/article/details/29560985

版权

本文介绍了在PHP中处理表单提交时如何过滤和处理特殊字符，特别是当magic_quotes_gpc设置为On时的策略。文章指出，随着PHP6移除此设置，程序员应习惯在magic_quotes_gpc=Off的环境中使用addslashes等函数确保数据安全，防止SQL注入等风险。

摘要由CSDN通过智能技术生成

函数名	释义	介绍
htmlspecialchars	将与、单双引号、大于和小于号化成HTML格式	&转成& "转成" ' 转成' <转成< >转成>
htmlentities()	所有字符都转成HTML格式	除上面htmlspecialchars字符外，还包括双字节字符显示成编码等。

addslashes	单双引号、反斜线及NULL加上反斜线转义	被改的字符包括单引号 (')、双引号 (")、反斜线 backslash (/) 以及空字符NULL。
stripslashes	去掉反斜线字符	去掉字符串中的反斜线字符。若是连续二个反斜线，则去掉一个，留下一个。若只有一个反斜线，就直接去掉。

quotemeta	加入引用符号	将字符串中含有 . // + * ? [ ^ ] ( $ ) 等字符的前面加入反斜线 "/" 符号。
nl2br()	将换行字符转成<br>