php插入資料含有特殊符號的處理方法

☆綠茶☆發表於2013-11-26

我們在向mysql寫入資料時,比如:

mysql_query(”update table set `title`=’kuhanzhu’s blog’”);

 http://www.cnblogs.com/xiaochaohuashengmi/archive/2010/05/09/1731415.html

 

  那就會出錯。同asp時一樣,資料庫都會對單引號過敏。而addslashes在這個時候就最長面子了,跟asp的replace(”‘”,”””,”kuhanzhu’s blog”)功能一樣。

PHP為了安全性,所以引入了個magic_quotes_gpc = On的功能,可以不需要做任何處理就能直接把單引號插入資料庫中,那麼對於Off時,則需要考慮單引號的問題了,而不是一味地信任執行環境。

magic_quotes_gpc = On時,使用了addslashes()處理後的資料在資料庫中將以\’形式儲存,如果此時直接輸出的話,就會發現比自己期待的內容多了個\,因此stripslashes()出場了,它能把\去掉(區別於str_replace(”\”, “”,$Str))。

magic_quotes_gpc = Off時,使用了addslashes()處理後的資料在資料庫中將以’形式儲存,沒有上面說的有\的問題,addslashes()起到插入資料不出錯的作用,如果此時直接輸出的話,資料正常。不需要再用stripslashes()。

addslashes()和stripslashes()正好是相反的,直接記憶:addslashes()加個\,stripslashes()去個\

那麼什麼時候用呢?

簡單說:

當magic_quotes_gpc = On時,系統會自動處理單引號等問題,用不用addslashes()和stripslashes()都沒關係,但是如果新增資料時用了addslashes(),那麼顯示資料時必須要stripslashes()

當magic_quotes_gpc = Off時,系統不會處理單引號等問題,所以插入資料時必須要使用addslashes(),顯示資料時則不需要使用stripslashes()。

既然有了分析,做程式時要怎麼辦呢?根據以上兩種情況,可得:

不管magic_quotes_gpc是On還是Off,我們新增資料時都用addslashes(),當On時,必須使用stripslashes(),Off時則不能用stripslashes()。

如何判斷On還是Off呢?用get_magic_quotes_gpc()。

最後舉例:

 

複製程式碼
程式碼
//提交資料,或者變數準備:

$Content=addslashes(”這裡面是資料,不管有沒單引號或者還是變數”);

//插入資料到資料庫,程式碼省略

//開始顯示資料


$Content=”從資料庫讀取的資料”;

if(get_magic_quotes_gpc()){
  
$Content=stripslashes($Content); 
}

echo $Content;
複製程式碼

相關文章