PHP 魔术引号

一、什么是魔术引号

提醒： 本特性已自 PHP 5.3.0 起废弃并将自 PHP 5.4.0 起移除。
所以在5.4版本以后php配置文件是找不到魔术引号的配置信息的

当打开时，所有的 ‘（单引号），”（双引号），\（反斜线）和 NULL 字符都会被自动加上一个反斜线进行转义。这和 addslashes() 作用完全相同。

一共有三个魔术引号指令：

1、magic_quotes_gpc 影响到 HTTP 请求数据（GET，POST 和 COOKIE）。不能在运行时改变。在 PHP 中默认值为 on。 参见 get_magic_quotes_gpc()。

2、magic_quotes_runtime 如果打开的话，大部份从外部来源取得数据并返回的函数，包括从数据库和文本文件，所返回的数据都会被反斜线转义。该选项可在运行的时改变，在 PHP 中的默认值为 off。 参见 set_magic_quotes_runtime() 和 get_magic_quotes_runtime()。

3、magic_quotes_sybase 如果打开的话，将会使用单引号对单引号进行转义而非反斜线。此选项会完全覆盖 magic_quotes_gpc。如果同时打开两个选项的话，单引号将会被转义成 ”。而双引号、反斜线 和 NULL 字符将不会进行转义。 如何取得其值参见 ini_get()。

二、说明

因为魔术引号特性已自 PHP 5.3.0 起废弃并将自 PHP 5.4.0 起移除，所以大家基本不用这个特性了，只需要了解一下就行了。

对于魔术引号的处理主要有四个函数处理

函数	说明
addcslashes()	返回在指定的字符前添加反斜杠的字符串。
addslashes()	返回在预定义的字符前添加反斜杠的字符串。
stripcslashes()	删除由 addcslashes() 函数添加的反斜杠。
stripslashes()	删除由 addslashes() 函数添加的反斜杠。

提示:预定义的字符是

• 单引号（’）
• 双引号（”）
• 反斜杠（\）
• NULL

示例

$var1 = "abc'123";
$var2 = 'abc"123';
$var3 = 'abc\123';
$var4 = "A001 A002 A003";

addslashes()在预定义的字符前添加反斜杠的字符串

var_dump(addslashes($var1));echo '<br>';
var_dump(addslashes($var2));echo '<br>';
var_dump(addslashes($var3));echo '<br>';

打印

string(8) "abc\'123"
string(8) "abc\"123"
string(8) "abc\\123" 

stripslashes()删除由 addslashes() 函数添加的反斜杠

var_dump(stripslashes(addslashes($var1)));echo '<br>';
var_dump(stripslashes(addslashes($var2)));echo '<br>';
var_dump(stripslashes(addslashes($var3)));echo '<br>';

打印

string(7) "abc'123"
string(7) "abc"123"
string(7) "abc\123" 

addcslashes()在指定的字符前添加反斜杠的字符串

var_dump(addcslashes($var4,"A"));

打印

string(17) "\A001 \A002 \A003"

stripslashes()删除由 addslashes() 函数添加的反斜杠。

var_dump(stripslashes(addcslashes($var4,"A")));

打印

string(14) "A001 A002 A003"