首页 | 源码下载 | 网站模板 | 网页特效 | 广告代码 | 网页素材 | 字体下载 | 书库 | 站长工具
会员投稿 投稿指南 RSS订阅
当前位置:主页>网络编程>PHP教程>资讯:PHP在引号前面添加反斜杠的原因及PHP去除反斜杠的办法,三种办法关闭php魔术

PHP在引号前面添加反斜杠的原因及PHP去除反斜杠的办法,三种办法关闭php魔术

www.jz123.cn  2013-07-19   来源:   站长家园    责任编辑(袁袁)    我要投递新闻

  一般空间商提供的服务器空间默认PHP 指令 magic_quotes_gpc是on的,也就是打开的。这时候就可以用stripslashes() 函数删除自动添加的反斜杠。用法就是:比如包含字符串的变量是$str,那么就用stripslashes() 函数处理一下这个字符串:stripslashes($str),输出的结果就是去掉反斜杠的。

  如果遇到输出的结果中包含反斜杠的,可对输出内容用stripslashes()函数处理一下,即$str=stripslashes($str),保存即可将输出内容中包含的反斜杠去掉。

  但是又存在另外一个问题,那就是因为本地PHP 指令 magic_quotes_gpc是off的,如果用这个函数的话,就会把本来正常的反斜杠也去掉了。这样就不是我们所希望的了。

  解决办法就是可以使用函数 get_magic_quotes_gpc() 进行检测,如果是打开的状态,那么就去除反斜杠,如果是关闭的状态,则不去除反斜杠。

  程序代码如下:

  1$str=$_POST["str"]; //读取str的内容赋值给$str变量

  2if(get_magic_quotes_gpc()){ //如果get_magic_quotes_gpc()是打开的

  3$str=stripslashes($str); //将字符串进行处理

  4}

  本文于2012年4月25日10:08:03修订如下:

  下面介绍三种方法解决这个问题:

  1 修改PHP配置文件php.ini

  这种方法只适于自己有权管理服务器的情况下,如果用的虚拟空间,那就只能采用后两条方法。

  在PHP配置文件php.ini中将magic_quotes_gpc、magic_quotes_runtime、magic_quotes_sybase全部设为off。如下所示:

  1magic_quotes_gpc = Off

  2

  3magic_quotes_runtime = Off

  4

  5magic_quotes_sybase = Off

  2 利用.htaccess文件

  该方法只在服务器支持htaccess的情况下,现在的服务器一般都会支持的

  在程序目录下.htaccess文件中增加下面一句:

  1php_flag magic_quotes_gpc Off

  3 在代码中屏蔽

  该方法是移植性最强的,不用考虑服务器的配置,只要支持PHP就可以使用。

  在所有PHP文件开始处增加下面代码

  01if(get_magic_quotes_gpc()){

  02function stripslashes_deep($value){

  03$value=is_array($value)?array_map('stripslashes_deep',$value):stripslashes($value);

  04return $value;

  05}

  06$_POST=array_map('stripslashes_deep',$_POST);

  07$_GET=array_map('stripslashes_deep',$_GET);

  08$_COOKIE=array_map('stripslashes_deep',$_COOKIE);

  09$_REQUEST=array_map('stripslashes_deep',$_REQUEST);

  10}


上一篇:php 获取今日、昨日、上周、本月的起始时间戳和结束时间戳的方法 下一篇:总结了关于PHP xss 和 SQL 注入的问题

评论总数:0 [ 查看全部 ] 网友评论


关于我们隐私版权广告服务友情链接联系我们网站地图