这个地址说明了宽字节编码的web安全问题
http://book.2cto.com/201301/14515.html
php5.3版本以上已经不支持Magic_Quotes_Gpc 设置了
Magic_Quotes_Gpc设置在php.ini文件中
下面介绍关于quote魔术键的两个设置
magic_quotes_gpc=On 服务器上输入或者输出的敏感字符(单引号和双引号)加上slash进行转义,主要是跟客户端进行交互时候的变量,例如<?php echo $_GET['x'];?> x变量进行输出的时候
magic_quotes_runtime=On 服务器读取文件、sql查询的结果等字符串进行处理之前对敏感字符(单引号和双引号)加上slash进行转义