您好,登錄后才能下訂單哦!
這篇文章將為大家詳細講解有關 magic_quotes_gpc函數怎么在PHP中使用,文章內容質量較高,因此小編分享給大家做個參考,希望大家閱讀完這篇文章后對相關知識有一定的了解。
PHP magic_quotes_gpc主要是作用在WEB客戶服務端的,它的作用時間是從請求開始,接下來我們將具體的為大家講解它的使用方式。
AD:
我們今天要向大家介紹的是PHP magic_quotes_gpc的具體使用方法。大家都知道在PHP中一個特殊的函數魔術函數,它在引用的過程中只有在傳遞$_GET,$_POST,$_COOKIE時才會發生作用。
?PHP函數preg_split的正確使用方法
?解讀PHP函數explode()的具體使用方法
?PHP函數implode()與explode()函數的不同
?PHP類CMS如何自動獲取關鍵字
?探討PHP函數split()如何使用正則表達式切
1.
條件:PHP magic_quotes_gpc=off
寫入數據庫的字符串未經過任何過濾處理。從數據庫讀出的字符串也未作任何處理。
數據:$data=”snow”''sun” ; (snow和sun之間是四個連續的單引號).
操作:將字符串:”snow”''sun” 寫入數據庫,
結果:出現sql語句錯誤,mysql不能順利完成sql語句,寫入數據庫失敗。
數據庫保存格式:無數據。
輸出數據格式:無數據。
說明: 對于未經處理的單引號在寫入數據庫時會使sql語句發生錯誤。
2.
條件:PHP magic_quotes_gpc=off
寫入數據庫的字符串經過函數addlashes()處理。從數據庫讀出的字符串未作任何處理。
數據:$data=”snow”''sun” ; (snow和sun之間是四個連續的單引號).
操作:將字符串:”snow”''sun” 寫入數據庫,
結果:sql語句順利執行,數據成功寫入數據庫
數據庫保存格式:snow”''sun (和輸入一樣)
輸出數據格式:snow”''sun (和輸入一樣)
說明: addslashes()函數將單引號轉換為\'的轉義字符使sql語句成功執行,
但\'并未作為數據存入數據庫,數據庫保存的是snow”''sun 而并不是我們想象的snow\'\'\'\'sun
3.
條件:PHP magic_quotes_gpc=on
寫入數據庫的字符串未經過任何處理。從數據庫讀出的字符串未作任何處理。
數據:$data=”snow”''sun” ; (snow和sun之間是四個連續的單引號).
操作:將字符串:”snow”''sun” 寫入數據庫,
結果:sql語句順利執行,數據成功寫入數據庫
數據庫保存格式:snow”''sun (和輸入一樣)
輸出數據格式:snow”''sun (和輸入一樣)
說明: PHP magic_quotes_gpc=on 將單引號轉換為\'的轉義字符使sql語句成功執行,
但\'并未作為數據入數據庫,數據庫保存的是snow”''sun而并不是我們想象的snow\'\'\'\'sun。
4.
條件:PHP magic_quotes_gpc=on
寫入數據庫的字符串經過函數addlashes()處理。從數據庫讀出的字符串未作任何處理。
數據:$data=”snow”''sun” ; (snow和sun之間是四個連續的單引號).
操作:將字符串:”snow”''sun” 寫入數據庫,
結果:sql語句順利執行,數據成功寫入數據庫
數據庫保存格式:snow\'\'\'\'sun (添加了轉義字符)
輸出數據格式:snow\'\'\'\'sun (添加了轉義字符)
說明: PHP magic_quotes_gpc=on 將單引號轉換為\'的轉義字符使sql語句成功執行,
addslashes又將即將寫入數據庫的單引號轉換為\',后者的轉換被作為數據寫入
數據庫,數據庫保存的是snow\'\'\'\'sun
總結如下:
1. 對于PHP magic_quotes_gpc=on的情況,
我們可以不對輸入和輸出數據庫的字符串數據作
addslashes()和stripslashes()的操作,數據也會正常顯示。
如果此時你對輸入的數據作了addslashes()處理,
那么在輸出的時候就必須使用stripslashes()去掉多余的反斜杠。
2. 對于PHP magic_quotes_gpc=off 的情況
必須使用addslashes()對輸入數據進行處理,但并不需要使用stripslashes()格式化輸出
因為addslashes()并未將反斜杠一起寫入數據庫,只是幫助mysql完成了sql語句的執行。
補充:
PHP magic_quotes_gpc作用范圍是:WEB客戶服務端;作用時間:請求開始時,例如當腳本運行時.
magic_quotes_runtime 作用范圍:從文件中讀取的數據或執行exec()的結果或是從SQL查詢中得到的;作用時間:每次當腳本訪問運行狀態中產生的數據
關于 magic_quotes_gpc函數怎么在PHP中使用就分享到這里了,希望以上內容可以對大家有一定的幫助,可以學到更多知識。如果覺得文章不錯,可以把它分享出去讓更多的人看到。
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。