php stripslashes和addslashes的區(qū)別

2020-03-24 18:53:44

字體：大中小

供稿：網(wǎng)友

我們在向mysql寫入數(shù)據(jù)時(shí)，比如：復(fù)制代碼代碼如下:
mysql_query("update table set `title`='kuhanzhu's blog'");

那就會出錯(cuò)。同asp時(shí)一樣，數(shù)據(jù)庫都會對單引號過敏。而addslashes在這個(gè)時(shí)候就最長面子了，跟asp的replace(”‘”,”””,”kuhanzhu's blog”)功能一樣。 PHP為了安全性，所以引入了個(gè)magic_quotes_gpc = On的功能，可以不需要做任何處理就能直接把單引號插入數(shù)據(jù)庫中，那么對于Off時(shí)，則需要考慮單引號的問題了，而不是一味地信任運(yùn)行環(huán)境。當(dāng)magic_quotes_gpc = On時(shí)，使用了addslashes()處理后的數(shù)據(jù)在數(shù)據(jù)庫中將以/'形式保存，如果此時(shí)直接輸出的話，就會發(fā)現(xiàn)比自己期待的內(nèi)容多了個(gè)/，因此stripslashes()出場了，它能把/去掉（區(qū)別于str_replace(”/”, “”,$Str)）。當(dāng)magic_quotes_gpc = Off時(shí)，使用了addslashes()處理后的數(shù)據(jù)在數(shù)據(jù)庫中將以'形式保存，沒有上面說的有/的問題，addslashes()起到插入數(shù)據(jù)不出錯(cuò)的作用，如果此時(shí)直接輸出的話，數(shù)據(jù)正常。不需要再用stripslashes()。addslashes()和stripslashes()正好是相反的，直接記憶：addslashes()加個(gè)/，stripslashes()去個(gè)/那么什么時(shí)候用呢？

簡單說：當(dāng)magic_quotes_gpc = On時(shí)，系統(tǒng)會自動處理單引號等問題，用不用addslashes()和stripslashes()都沒關(guān)系，但是如果添加數(shù)據(jù)時(shí)用了addslashes()，那么顯示數(shù)據(jù)時(shí)必須要stripslashes()當(dāng)magic_quotes_gpc = Off時(shí)，系統(tǒng)不會處理單引號等問題，所以插入數(shù)據(jù)時(shí)必須要使用addslashes()，顯示數(shù)據(jù)時(shí)則不需要使用stripslashes()。既然有了分析，做程序時(shí)要怎么辦呢？根據(jù)以上兩種情況，可得：不管magic_quotes_gpc是On還是Off，咱添加數(shù)據(jù)時(shí)都用addslashes()，當(dāng)On時(shí)，必須使用stripslashes()，Off時(shí)則不能用stripslashes()。如何判斷On還是Off呢？用get_magic_quotes_gpc()。最后舉例：

復(fù)制代碼代碼如下:
代碼
//提交數(shù)據(jù)，或者變量準(zhǔn)備：
$Content=addslashes(”這里面是數(shù)據(jù)，不管有沒單引號或者還是變量”);
//插入數(shù)據(jù)到數(shù)據(jù)庫，代碼省略
//開始顯示數(shù)據(jù)
$Content=”從數(shù)據(jù)庫讀取的數(shù)據(jù)”;
if(get_magic_quotes_gpc()){
$Content=stripslashes($Content);
}
echo $Content;
PHP教程

鄭重聲明：本文版權(quán)歸原作者所有，轉(zhuǎn)載文章僅為傳播更多信息之目的，如作者信息標(biāo)記有誤，請第一時(shí)間聯(lián)系我們修改或刪除，多謝。

上一篇：PHP+Ajax驗(yàn)證碼驗(yàn)證用戶登錄

下一篇：php多個(gè)框架的優(yōu)缺點(diǎn)總結(jié)