PHP中stripslashes和addslashes的使用

向mysql写入数据时,如:mysql_query("update tableName set `title`='goaler's blog'");

  这个时候,PHP将会报错,ASP中处理时也一样。

  因为数据库对单引号过敏。

  ASP中需要进行replace("'","''",str);

  而PHP中则可以直接使用addslashes。

  ASP问题这里暂不考虑,本文要说的是PHP相关的stripslashes和addslashes。

  PHP考虑到其安全性,引入了magic_quotes_gpc = On/Off 这个参数,可以在不做任何处理的情况下就直接将含有单引号的数据插入数据库中。如果magic_quotes_gpc = Off,需要考虑单引号的问题了,不能一味地信任其运行环境。

  当magic_quotes_gpc = On时,使用addslashes()处理后的数据在数据库中将以/'形式保存,如果此时直接输出的话,就会发现比自己原先输入的内容多了个(反斜杠)/,这时就需要用到stripslashes()了,它能把addslashes()处理时自动加上去的(反斜杠)/去掉。这跟区别于str_replace("/", "",$str)不同。

  当magic_quotes_gpc = Off时,使用addslashes()处理后的数据在数据库中将以'形式保存,不存在上面说的有/的问题,addslashes()起到插入数据不出错的作用,如果此时直接输出的话,数据正常。不需要再用stripslashes()。

  addslashes()和stripslashes()正好是相反的,addslashes()加个(反斜杠)/,stripslashes()去个(反斜杠)/。

  当magic_quotes_gpc = On时,系统会自动处理单引号等问题,用不用addslashes()和stripslashes()都没关系,但是如果添加数据时用了addslashes(),那么显示数据时必须要stripslashes()

  当magic_quotes_gpc = Off时,系统不会处理单引号等问题,所以插入数据时必须要使用addslashes(),显示数据时则不需要使用stripslashes()。

  既然有了分析,做程序时要怎么办呢?根据以上两种情况,可得:

  不管magic_quotes_gpc是On还是Off,咱添加数据时都用addslashes(),当On时,必须使用stripslashes(),Off时则不能用stripslashes()。

  如何判断On还是Off呢?用get_magic_quotes_gpc()。

  • 1
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值