［转］关于addslashes的几点知识

关于 addslashes 的几点知识

string addslashes ( string str )

返回字符串，该字符串为了数据库查询语句等的需要在某些字符前加上了反斜线。这些字符是单引号（ ' ）、双引号（ " ）、反斜线（ / ）与 NUL （ NULL 字符）

。

一个使用 addslashes() 的例子是当你要往数据库中输入数据时。例如，将名字 O'reilly 插入到数据库中，这就需要对其进行转义。大多数据库使用 / 作为转义符： O/'reilly 。这样可以将数据放入数据库中，而不会插入额外的 / 。当 PHP 指令 magic_quotes_sybase 被设置成 on 时，意味着插入 ' 时将使用 ' 进行转义。

 

默认情况下， PHP 指令 magic_quotes_gpc 为 on ，它主要是对所有的 GET 、 POST 和 COOKIE 数据自动运行 addslashes() 。不要对已经被 magic_quotes_gpc 转义过的字符串使用 addslashes() ，因为这样会导致双层转义。遇到这种情况时可以使用函数 get_magic_quotes_gpc() 进行检测。

 

附 :

Magic_quotes_sybase: 当 php.ini 设置 magic_quotes_sybase 为 on 时会覆盖 magic_quotes_gpc 为 on 的处理 , 然而 magic_quotes_sybase 仅仅是转义了 nullbyte 和把 ' 变成了 '' : magic_quotes_sybase 在 php.ini 里默认是关闭的 , 但是属于 PHP_INI_ALL 类型的指令 , 那么就可以在 .htaccess 或者 httpd.conf 里来更改 magic_quotes_sybase 的设置了 . 如 : // .htaccess
php_flag magic_quotes_sybase on

Magic_quotes_gpc: magic_quotes_gpc 为 on 时 ,php 在注册变量时会调用 addslashes() 函数处理 [ 既转义单引号、双引号、反斜线和 nullbyte], 但 php.ini 中还有另外一个选项影响着 magic_quotes_gpc 和 addslashes() 函数 : 当 php.ini 设置 magic_quotes_sybase 为 on 时会覆盖 magic_quotes_gpc 为 on 的处理 , 然而 magic_quotes_sybase 仅仅 是转义了 nullbyte 和把 ' 变成了 ''