php：input提交表单时内容中包含单引号导致mysqli报错

最新推荐文章于 2021-03-18 16:59:21 发布
最新推荐文章于 2021-03-18 16:59:21 发布
阅读量272 收藏
点赞数
分类专栏： PHP人生 文章标签： php mysql
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/MarkeyMark/article/details/111143868
版权

使用addslashes()对输入的数据作处理

定义和用法：
addslashes() 函数返回在预定义字符之前添加反斜杠的字符串。

当不使用addslashes()对于用户的输入进行特殊处理时
在这里插入图片描述
输入时有单引号在这里插入图片描述

报错，发布失败
在这里插入图片描述

使用addslashes()对于用户的输入进行特殊处理后
在这里插入图片描述
textarea中包含了单引号在这里插入图片描述
发布成功
在这里插入图片描述

和喆lie
关注
专栏目录
后端基础PHP——表单验证
weixin_53026460的博客
05-28 1121
1、表单在网页中主要负责数据采集功能，数据采集意思就是采集信息。 2、表单的目的就是让你和网页进行一个交互。 3、一个表单有三个基本部分组成：（一）表单标签：告诉别人这是表单，数据表该给谁，怎么给。这里面包含了处理表单数据所有动态脚本的URL以及数据提交到服务器的方法；（二）表单域：框，填写信息的地方。包含了文本框、密码框、隐藏框、多行文本框、复选框、单选框、下拉选择框和文件上传框等；（三）表单按钮：按钮就是按键的意思，主要是提交的功能。包括提交按钮、复位按钮和一般按钮；用于将数据传送到服务器上的动态脚
php.ini配置文件参数中文说明文档【持续整理】
云度
09-22 975
php.ini配置文件参数中文说明文档【持续整理】 一、中文翻译php.ini配置文件 [PHP 5.0.4 php.ini-dist] ;;;;;;;;;; ;; 警告 ;; ;;;;;;;;;; ; 这是PHP新安装时的默认设置。默认设置适合于开发但是不适合正式应用。 ; 出于安全方面考虑，请在发布正式应用程序时使用php.ini-recommended ; 并且参考如下页面：http...
php提交表单内容有单引号，mysql执行时遇见错误的解决方法。
yanlintao1的专栏
10-24 4275
php提交表单内容有单引号，mysql执行时遇见错误的解决方法。
php插入单引号到数据库报错
yangjiehuan的专栏
03-28 7677
怎么将单引号“”前面加上一个反斜杠 保证输入数据库的时候不会报错 1.php.ini文件中magic-quotes-gpc指示是否为允许，改成On;2.在插入数据库前替代字符串中的单引号  $msname =  str_replace ( "", "", $msname ) ; 也可以用addslashes ，以下是引用官方的http://fr.php.net/addslashes
input文本框中value值有双引号的问题
老蔡学代码
10-14 4259
PHP解决方式： //对双引号进行转义 $title=str_replace("\"",""",$title); //对单引号进行转义 $title=str_replace("'",""",$title); 将双引号转义后的内容显示在input文本框中,"在显示时，仍会显示为双引号
input value 属性遇到引号不显示的解决方法
我不会编程，但不是完全不会，我会一点点
08-28 5302
给 input value 赋值的时候，遇到引号的时候总会把值截断，比如： [xhtml] view plaincopy php   $value="博尔特百米成绩是9'01/" 不可能吧？！";   ?>   input type="text" value="" />   如果 $value 的值中包括双引号，那么 inpu
input标签value值中带有引号的处理…
孤海岛主
11-27 1万+
后台将数据处理成json数组，转成字符串后将字符串中的引号替换为html中的转义符号"即可。 注意： "后一定要加上英文分号，否则不起作用。 这样input的value值在js中就可以获取为一个字符串。
php防注入,表单提交值转义的实现详解
12-19
在旧版本的PHP中，`magic_quotes_gpc`默认开启，会自动对用户输入的数据进行转义，包括单引号(')、双引号(")、反斜杠(\)和NULL字符。然而，从PHP 5.4版本开始，此选项已被弃用，并在PHP 7中完全移除。因此，现代PHP...
PHP实现表单提交数据的验证处理功能【防SQL注入和XSS攻击等】
12-18
在PHP编程中，确保表单提交数据的安全性至关重要，因为不正确的处理可能导致SQL注入和XSS（跨站脚本）攻击。以下是如何使用PHP来实现这些防护措施的详细解释： 1. **防止SQL注入**： - **mysql_real_escape_string...
php 反斜杠处理函数addslashes()和stripslashes()实例详解
12-18
添加反斜杠的目的主要是为了防止这些字符在SQL查询中产生未预期的效果，例如，如果用户输入包含单引号的字符串，不进行转义可能会导致SQL语法错误或者更严重的安全问题，如SQL注入攻击。下面是一个`addslashes()`的...
php mysql含引号报错,SQL注入之重新认识
weixin_31301881的博客
03-18 327
引言作为长期占据 OWASP Top 10 首位的注入，认识它掌握它是每个渗透测试人员必不可少的一个过程。下面我们一起学习SQL注入，本篇为SQL之重新认识，下一篇为SQL之老生常谈，主要讲解绕过和工具注入的知识。0x00 SQL注入简介所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，...
在做FORM和REPORT,PL/SQL该加多少单引号
cm19771979的博客
07-05 106
时常为加多少单引号搞得头晕，今天就加上一个注释。DECLARE WHERE_CLASE VARCHAR2(2000);BEGIN WHERE_CLASE := 'WHERE 1 = 1 '; IF :CUX_WIP_EXC...
想想你在form表单提交时，如果参数包含双引号怎么办
Jabbar2012的专栏
07-10 1710
最近做了一个功能，需要用到form表单上传文件，同时（1）如果需要把输入的一段文字，如果文字中包含双引号（2）如果需要包装成json格式传到服务器，上面两种情况都涉及到双引号的问题，我试了好多次引号每次都被截断了，从双引号开始的字符都没有传到服务器， 比如我想要传递的是xxxx1"000"xxxxxx,到服务器上得到的却是xxxx1, 网上搜索了很多资料没能找到满意的答案，可能是关键字不对...
在html的input文本输入框中，无法正确显示单引号和双引号的问题
热门推荐
徐杰的专栏
12-08 1万+
<br />网上有很多解决方法，比如其中一种：<br />pName = pName.replace(/([",'])/g,'//$1');//单引号：' 双引号："进行替换<br />还可以使用：<br /> <br /><input type="text" value="'"/>如果是要输出单引号'，就用双引号进行包括，如果是要输出双引号"，就用单引号'进行包括。<br /><input type="text" value='"'/><br /> <br />还可以用jquery的方法，
php 文本域,关于使用文本域(TextArea)的一个问题
weixin_39941859的博客
03-11 360
textarea我在使用表单处理信息时发现，对文本域的处理不正确。例如下面的一个表格：---------------------------------------------------------------test.htmlTextArea Test文件名内容："aaa" \"bbb\"test.php＄fp=fopen(＄filename, "w");fwrite(＄fp, ＄conten...
使用ThinkPHP时，双引号导致插入数据库经过转义的处理
leeyisoft的专栏
12-15 6911
在ThinkPHP中提交表单插入数据的时候，单引号和双引号是会被自动转义的，就是会自动的加上反斜线， 但是我不想给单引号和双引号加上反斜线， 如：hds"gh"j'g'h 会被自动转义为：hds\"gh\"j\'g\'h 请注意需要的是取消这个转义的功能，而不是使用stripslashes() 函数删除这些反斜杠，即不需要官方的这个自动转义的功能。 所以在网上搜索到解
PHP入门教程：HTML表单与GET/POST提交
在PHP中获取表单数据，当`register_globals`配置项开启时，可以直接使用表单域的名称作为变量名，例如`$UserId`和`$PassWord`。如果`register_globals`关闭，需要通过`$_POST`或`$_GET`数组访问，如`$_POST['UserId'...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值