php中转义与反转义函数

1.转义：addsalashes 和 mysql_escape_string(不在使用)

2.反转义：stripslashes

3.     转义与反转义定义

           php向mysql数据库插入数据进行转义包括两方面的操作：一方面需要在添加数据时通过数据转义将数据转入库中，另一方面再将数据显示在页面时需要再次将数据恢复为原始状态，即反转义

4.php不在兼容mysql.dll  而是   mysqli.dll

5.在PHP7新版本中，像mysql_escape_string此类的函数都不在支持，不在兼容mysql.dll 而是推荐使用mysqli.dll 和 pdo_mysql.dll

6.在php中，get_magic_guotes_gpc()函数是内置函数，这个函数的作用就是得到php.ini设置中magic_quotes_gpc选项的值

7.如果magic_quotes_gpc=on,php解析器就会自动为post,get,cookie,过来的数据增加转义字符 "/",以确保这些数据不会程序，特别是数据库语句因为特殊字符引起的污染而出现的致命错误

8.在magic_quotes_gpc = on 的情况下，如果输入的数据有：单引号，双引号，反斜线与NUL（null字符）加上反斜线，都会引起数据库语句出现错误

9.在php6中，magic_guotes_gpc = off 下进行，对单引号，双引号，反斜线都不在进行转义了

例：转义

<?php
header('content-type:text/html;charset:utf-8');

//转义

 var_dump(get_magic_quotes_gpc());
 $no = 1001;
 $name = '张三';
 $memo = "I' m a student";
 $memo = "<script>alert(123);</script>"; //sql注入攻击
 $memo = addslashes($memo);  //转义一些特殊的字符： ' " \
 $memo = htmlspecialchars($memo);

 $sql = "insert into student(no,name,memo) values('{$no}','{$name}','{$memo}')";
 echo $sql;

10.反转义

//反转义
$str = "I' m a student";
$str = stripcslashes($str);
echo $str;