PHP魔法引用magic_quotes_gpc和magic_quotes_runtime

最新推荐文章于 2021-04-01 03:46:44 发布

jahng

最新推荐文章于 2021-04-01 03:46:44 发布

阅读量1k

点赞数

分类专栏： PHP

本文链接：https://blog.csdn.net/Jahnng/article/details/23606365

版权

PHP 专栏收录该内容

13 篇文章 0 订阅

订阅专栏

1、作用：设置为On时，对获得的数据中的单引号、双引号和反斜线进行转义。

2、默认情况下php.ini中magic_quotes_gpc设置为On，magic_quotes_runtime设置为Off。

3、magic_quotes_gpc和magic_quotes_runtime两者区别：

magic_quotes_gpc作用于post，get，cookie获得的数据；
magic_quotes_runtime作用于从文件中读取的数据或者通过sql查询得到的数据；

4、细节

如果php.ini中设置了magic_quotes_gpc为On的情况下，在程序中避免对提交过来的数据再次进行 addslashes处理，这样的话会导致多加一次转义。所以，针对这种情况，在程序中应该通过get_magic_quotes_gpc()和get_magic_quotes_runtime():获取php当前对魔法引用的配置信息，进行判断之后再做处理。

/* 对用户传入的变量进行转义操作。*/
if (!get_magic_quotes_gpc())
{
    if (!empty($_GET))
    {
        $_GET  = addslashes_deep($_GET);
    }
    if (!empty($_POST))
    {
        $_POST = addslashes_deep($_POST);
    }

    $_COOKIE   = addslashes_deep($_COOKIE);
    $_REQUEST  = addslashes_deep($_REQUEST);
}

对中文的单引号，双引号不转义；