摘要：由于越來(lái)越多的項(xiàng)目開(kāi)始使用框架，所以，很多的程序員也不在關(guān)心安全的問(wèn)題因?yàn)榭蚣芤呀?jīng)幫我們幾乎完美的處理了但是，個(gè)人認(rèn)為，我們還是需要了解一下常用的安全處理函數(shù)原因簡(jiǎn)單很多小的功能和項(xiàng)目是用不到框架的，我們需要自己解決安全問(wèn)題常用的安全函數(shù)有

由于越來(lái)越多的項(xiàng)目開(kāi)始使用框架，所以，很多的程序員也不在關(guān)心安全的問(wèn)題！因?yàn)榭蚣芤呀?jīng)幫我們幾乎完美的處理了！但是，個(gè)人認(rèn)為，我們還是需要了解一下常用的安全處理函數(shù)！
原因簡(jiǎn)單：很多小的功能和項(xiàng)目是用不到框架的，我們需要自己解決安全問(wèn)題！

mysql_real_escape_string()
addslashes()

mysql_real_escape_string()和addslashes()函數(shù)都是對(duì)數(shù)據(jù)中的 單引號(hào)、雙引號(hào)進(jìn)行轉(zhuǎn)義！也就是防止sql注入！
但是mysql_real_escape_string()考慮了字符集，更加的安全一些！
經(jīng)過(guò)查閱相關(guān)的資料，可以得出一個(gè)結(jié)論：當(dāng)前的字符集是單字節(jié)的話，這兩個(gè)函數(shù)作用相同，都可以起到轉(zhuǎn)義過(guò)濾的作用，但是，有誰(shuí)會(huì)只是用單字節(jié)呢？尤其是utf8越來(lái)越廣泛的被使用到！

在了解mysql_real_escape_string()和addslashes()這兩個(gè)函數(shù)的用法的時(shí)候，我們必須先了解另外兩個(gè)函數(shù)的含義！

get_magic_quotes_gpc()和get_magic_quotes_runtime()，我們來(lái)比較一下兩個(gè)函數(shù)的異同：

  
相同：

  
a、兩者都是用來(lái)獲取php.ini配置文件的配置情況的！當(dāng)開(kāi)啟的時(shí)候返回1，關(guān)閉的時(shí)候返回0！
  
  
b、當(dāng)開(kāi)啟的時(shí)候，都會(huì)對(duì)指定范圍內(nèi)的數(shù)據(jù)進(jìn)行轉(zhuǎn)義過(guò)濾！

  
不同：
a、兩者的作用范圍不同：

  magic_quotes_gpc主要作用于web客戶端，簡(jiǎn)單的說(shuō)主要是對(duì)$_GET、$_POST、$_COOKE中的數(shù)據(jù)進(jìn)行過(guò)濾！

  magic_quotes_runtime主要是對(duì)文件中讀取的數(shù)據(jù)進(jìn)行過(guò)濾！
b、設(shè)置時(shí)間不同：

  magic_quotes_gpc不可以在運(yùn)行時(shí)進(jìn)行設(shè)置[只能在重啟服務(wù)器的時(shí)候讀取該設(shè)置]

  magic_quotes_runtime可以在運(yùn)行時(shí)設(shè)置！

  注意：所謂運(yùn)行時(shí)設(shè)置，就是，我們可以通過(guò)ini_set()函數(shù)，在腳本中對(duì)php.ini文件中的配置進(jìn)行設(shè)置！

明白了get_magic_quotes_gpc()和get_magic_quotes_runtime()這兩個(gè)函數(shù)的后，我們就應(yīng)該明白了：當(dāng)我們檢測(cè)到php.ini配置文件開(kāi)啟了magic_quotes_runtime 和 magic_quotes_gpc的話，就會(huì)自動(dòng)的對(duì)指定范圍內(nèi)的數(shù)據(jù)進(jìn)行轉(zhuǎn)義！如果關(guān)閉的話，我們就需要使用mysql_real_escape_string()[或者addslashes函數(shù)進(jìn)行過(guò)濾]

1、無(wú)論magic_quotes_gpc和magic_quotes_runctime開(kāi)啟還是關(guān)閉的情況下getdata.php腳本，都可以對(duì)數(shù)據(jù)進(jìn)行安全轉(zhuǎn)移，內(nèi)容如下：

 &$value) {
            $value = mysql_real_escape_string($value);
        }
    }
    if(!get_magic_quotes_runtime()) {
        $sourceDataRecord= file("./sourceData.txt");
        if($sourceDataRecord) {
            foreach($sourceDataRecord as $sourceKey => &$sourceValue) {
                $sourceValue = mysql_real_escape_string($sourceValue);
            }
        }
    }
    $gpcData = implode("	", $_GET);
    $runtimeData = implode("	", $sourceDataRecord);
    echo $gpcData, $runtimeData;
?>

在sourceData.txt中的內(nèi)容如下：

  
" It"s anoterh sunday afternoon

  I"m trunning turnning.....turnning around "

我們請(qǐng)求getData.php時(shí)的url如下：

  
php.test.com/safe/getdata.php?name=maw"eibin&age=25

執(zhí)行結(jié)果如下：

  
maw"eibin 25" It"s anoterh sunday afternoon
 I"m trunning

  turnning.....turnning around "

http://www.t086.com/article/4472
php在線手冊(cè)