set_magic_quotes_runtime

转载自：http://blog.163.com/pcttcnc2007@126/blog/static/51752958201058115232756/

新手经常遇到的问题是特殊字符提交的时候提示数据库错误，今天给大家介绍一个 set_magic_quotes_runtime函数，来帮助我们过滤里面的内容

php函数 set_magic_quotes_runtime(0); 可以修改php.ini中 magic_quotes_runtime boolean的设置当你的数据中有一些
\
"
'
这样的字符要写入到数据库里面，又想不被过滤掉的时候，它就很有用，会在这些字符前加上\

中国\地大物博"哈哈"

中国\\地大物博\"哈哈\"set_magic_quotes_runtime是用来设置PHP 环境配置的变量 magic_quotes_runtime 值。
0-关闭 1-打开

php程序中检测状态用get_magic_quotes_runtime,返回 0 表示关闭本功能；返回 1 表示本功能打开。若 magic_quotes_runtime 打开时，所有外部引入的数据库资料或者文件等等都会自动转为含有反斜线溢出字符的资料。

例如在用PHP导入数据库的时候就会用到。

1、PHP中set_magic_quotes_runtime()函数的作用：
此函数来修改PHP.ini文件中的 magic_quotes_runtime 变量的状态，如果想获得magic_quotes_runtime 变量的状态用get_magic_quotes_runtime这个函数如果返回0表示本功能被关闭，如果返回1表示本功能已经开启。 magic_quotes_runtime的功能是当它被开启的时候所有外部引入的数据库资料或者文件等等都会自动转为含有反斜线溢出字符的资料。比如： 用户向数据库提交的数据中含有\" '这些符号的时候它就会在这些符号的前面自动加上"\"转义符。
这个属性在PHP4以前的版本都是默认关闭的，PHP4.0以后的版本如果程序要用到将它关闭的时候直接写成 set_magic_quotes_runtime(0)将其关闭。

2.get_magic_quotes_gpc函数作用：

此函数取得 PHP 环境配置的变量 magic_quotes_gpc (GPC, Get/Post/Cookie) 值。返回 0 表示关闭本功能；返回 1 表示本功能打开。当

magic_quotes_gpc 打开时，所有的 ' (单引号), " (双引号), \ (反斜线) and 空字符会自动加上转义符\;

默认情况下，PHP 指令 magic_quotes_gpc 为 on，它主要是对所有的 GET、POST 和 COOKIE 数据自动运行 addslashes()。不要对已经被 magic_quotes_gpc转义过的字符串使用 addslashes()，因为这样会导致双层转义。遇到这种情况时可以使用函数 get_magic_quotes_gpc() 进行检测。

其实这个函数就是判断有PHP有没有自动调用addslashes 这个函数,

下面是例子

echo get_magic_quotes_gpc(); // 很不好意思,我的这个是0
echo

tiny_mce_marker

POST['name']; // jason'name
echo addslashes(

tiny_mce_marker

POST['name']); // jason\'name

if (!get_magic_quotes_gpc()) {
$name = addslashes(

tiny_mce_marker

POST['name']);
} else {
$name =

tiny_mce_marker

POST['name'];
}

echo $name; // jason\'name
//这样输入的数据可以安全的写入到数据库了。
?>

比如下面的一段代码，把两个函数都做了处理。

if(version_compare(PHP_VERSION,'6.0.0','<') ) {
@set_magic_quotes_runtime (0);
define('MAGIC_QUOTES_GPC',get_magic_quotes_gpc()?True:False);
}

在php.ini的配置文件中，有个布尔值的设置，就是magic_quotes_runtime,当它打开时，php的大部分函数自动的给从外部引入的(包括数据库或者文件)数据中的溢出字符加上反斜线。

　　当然如果重复给溢出字符加反斜线，那么字符串中就会有多个反斜线，所以这时就要用set_magic_quotes_runtime()与get_magic_quotes_runtime()设置和检测php.ini文件中magic_quotes_runtime状态。

　　为了使自己的程序不管服务器是什么设置都能正常执行。可以在程序开始用get_magic_quotes_runtime()检测设置状态就决定是否要手工处理，或者在开始（或不需要自动转义的时候）用set_magic_quotes_runtime(0)关掉。

　　magic_quotes_gpc设置是否自动为GPC(get,post,cookie)传来的数据中的'"\加上反斜线。可以用get_magic_quotes_gpc()检测系统设置。如果没有打开这项设置，可以使用addslashes()函数添加，它的功能就是给数据库查询语句等的需要在某些字符前加上了反斜线。这些字符是单引号（'）、双引号（"）、反斜线（\）与 NUL（NULL 字符）。

 

 

当你的数据中有一些
\
"
'
这样的字符要写入到数据库里面，又想不被过滤掉的时候，它就很有用，会在这些字符前加上\

中国\地大物博"哈哈"

中国\\地大物博\"哈哈\"

可以使用set_maginc_quotes_runtime(0)关闭掉，当然你也可以直接在php.ini中设置

get_magic_quotes_runtime() 取得 PHP 环境变量 magic_quotes_runtime 的值。 

magic_quotes_gpc 为 on，它主要是对所有的 GET、POST 和 COOKIE 数据自动运行 addslashes()。不要对已经被 magic_quotes_gpc 转义过的字符串使用 addslashes()，因为这样会导致双层转义。遇到这种情况时可以使用函数 get_magic_quotes_gpc() 进行检测。

...................两者不同

　　set_magic_quotes_runtime() 可以让程序员在代码中动态开启或关闭 magic_quotes_runtime，
set_magic_quotes_runtime(1) 表示开启，set_magic_quotes_runtime(0) 则表示关闭。当set_magic_quotes_runtime(1) 时，从数据库或通过fread之类的函数读取的文本，将自动对’ “和\自动加上反斜杠\进行转义，防止溢出。这在对数据库的数据进行转移的时候非常有用。但在一般情况下，应当将其关闭，否则从数据库读取出来的数据单引号、双引号和反斜杠都会被加上\，导致显示不正常。像Discuz，PHPWind都在公共文件的头部加上一句 set_magic_quotes_runtime(0); 强制关闭 magic_quotes_runtime 。

magic_quotes_gpc
作用范围是：ＷＥＢ客户服务端；
作用时间：请求开始是，例如当脚本运行时．

magic_quotes_runtime
作用范围：从文件中读取的数据或执行exec()的结果或是从ＳＱＬ查询中得到的；
作用时间：每次当脚本访问运行状态中产生的数据．

所以

magic_quotes_gpc的设定值将会影响通过Get/Post/Cookies获得的数据
magic_quotes_runtime的设定值将会影响从文件中读取的数据或从数据库查询得到的数据

magic_quotes_gpc 是对通过GET、POST、COOKIE传递的数据进行转义，一般在数据入库前要先进行转义，
magic_quotes_gpc不能在代码中动态开启或关闭，需要到php.ini将magic_quotes_gpc设置为on或off，
代码中可以用get_magic_quotes_gpc获取magic_quotes_gpc的状态。
当magic_quotes_gpc为off时，需要手工对数据进行addslashes，代码如下：

 

代码

  if  ( ! get_magic_quotes_gpc ()) {   
       add_slashes( $_GET );   
     add_slashes( $_POST );   
    add_slashes( $_COOKIE );   
 }   
 
  function  add_slashes( $string ) {   
     if  ( is_array ( $string )) {   
          foreach  ( $string   as   $key   =>   $value ) {   
             $string [ $key ]  =  add_slashes( $value );   
         }   
     }  else  {   
         $string   =   addslashes ( $string );   
     }   
      return   $string ;   
 }