摘要:程序為了防注入或者溢出,通過指令自動在雙引號單引號反斜杠前面添加反斜杠。用法,輸出的結(jié)果就是去掉反斜杠的。解決辦法就是可以使用函數(shù)進(jìn)行檢測,如果是打開的狀態(tài),那么就去除反斜杠,如果是關(guān)閉的狀態(tài),則不去除反斜杠。
PHP程序為了防注入或者溢出,通過PHP 指令 magic_quotes_gpc自動在雙引號、單引號、反斜杠、NULL前面添加反斜杠“”。
默認(rèn)PHP 指令 magic_quotes_gpc是on的,也就是打開的。這時候就可以用stripslashes() 函數(shù)刪除自動添加的反斜杠。
用法:stripslashes($str),輸出的結(jié)果就是去掉反斜杠的。
如果本地PHP 指令 magic_quotes_gpc是off的,如果用這個函數(shù)的話,就會把本來正常的反斜杠也去掉了。
解決辦法就是可以使用函數(shù) get_magic_quotes_gpc() 進(jìn)行檢測,如果是打開的狀態(tài),那么就去除反斜杠,如果是關(guān)閉的狀態(tài),則不去除反斜杠。
程序代碼如下:
$str=$_POST["str"];//讀取str的內(nèi)容賦值給$str變量
if(get_magic_quotes_gpc())//如果get_magic_quotes_gpc()是打開的
{
$str=stripslashes($str);//將字符串進(jìn)行處理
}
文章版權(quán)歸作者所有,未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為,您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請注明本文地址:http://systransis.cn/yun/22207.html
摘要:結(jié)論把存入數(shù)據(jù)庫前必須做次處理中文處理包含中文的字符串時,會將中文字符轉(zhuǎn)換為的形式,而且通過是不能恢復(fù)的。處理特殊字符通過解決中文問題會帶來新問題,的特殊字符處理。 開發(fā)過程中經(jīng)常碰到要把前端的json格式的數(shù)據(jù)傳遞到后端php,php做一些業(yè)務(wù)處理后把數(shù)據(jù)存到mysql,然后,php再從mysql中取出數(shù)據(jù)返回到前端。雖然這是一個再基礎(chǔ)不過的處理過程,但還是有不少問題需要認(rèn)真研究。下...
摘要:結(jié)論把存入數(shù)據(jù)庫前必須做次處理中文處理包含中文的字符串時,會將中文字符轉(zhuǎn)換為的形式,而且通過是不能恢復(fù)的。處理特殊字符通過解決中文問題會帶來新問題,的特殊字符處理。 開發(fā)過程中經(jīng)常碰到要把前端的json格式的數(shù)據(jù)傳遞到后端php,php做一些業(yè)務(wù)處理后把數(shù)據(jù)存到mysql,然后,php再從mysql中取出數(shù)據(jù)返回到前端。雖然這是一個再基礎(chǔ)不過的處理過程,但還是有不少問題需要認(rèn)真研究。下...
摘要:中的字符串也像那樣支持反斜杠的轉(zhuǎn)移并且字符集方面默認(rèn)為下面就來詳細(xì)解析中的字符串類型與字符編碼支持定義字符串就是零個或多個排在一起的字符,放在單引號或雙引號之中。后面緊跟四個十六進(jìn)制數(shù)到,代表一個字符。 JavaScript中的字符串也像Python那樣支持反斜杠的轉(zhuǎn)移,并且字符集方面默認(rèn)為Unicode,下面就來詳細(xì)解析JavaScript中的字符串類型與字符編碼支持 定義 字符串就...
閱讀 643·2023-04-26 02:08
閱讀 2666·2021-11-18 10:02
閱讀 3471·2021-11-11 16:55
閱讀 2354·2021-08-17 10:13
閱讀 2913·2019-08-30 15:53
閱讀 694·2019-08-30 15:44
閱讀 2560·2019-08-30 11:10
閱讀 1765·2019-08-29 16:57