php daddslashes()和 saddslashes()有哪些區(qū)別分析
//GPC過(guò)濾,自動(dòng)轉(zhuǎn)義$_GET,$_POST,$_COOKIE中的特殊字符,防止SQL注入攻擊
$_GET = saddslashes($_GET);
$_POST = saddslashes($_POST);
下面是daddslashes()和 saddslashes()的例子eg: saddslashes function daddslashes($string, $force = 0, $strip = FALSE) {
//字符串或數(shù)組 是否強(qiáng)制 是否去除
//如果魔術(shù)引用未開(kāi)啟 或 $force不為0
if(!MAGIC_QUOTES_GPC || $force) {
if(is_array($string)) { //如果其為一個(gè)數(shù)組則循環(huán)執(zhí)行此函數(shù)
foreach($string as $key => $val) {
$string[$key] = daddslashes($val, $force);
}
} else {
//如果魔術(shù)引用開(kāi)啟或$force為0
//下面是一個(gè)三元操作符,如果$strip為true則執(zhí)行stripslashes去掉反斜線字符,再執(zhí)行addslashes
//$strip為true的,也就是先去掉反斜線字符再進(jìn)行轉(zhuǎn)義的為$_GET,$_POST,$_COOKIE和$_REQUEST $_REQUEST數(shù)組包含了前三個(gè)數(shù)組的值
//這里為什么要將$string先去掉反斜線再進(jìn)行轉(zhuǎn)義呢,因?yàn)橛械臅r(shí)候$string有可能有兩個(gè)反斜線,stripslashes是將多余的反斜線過(guò)濾掉
$string = addslashes($strip ? stripslashes($string) : $string);
}
}
return $string;
}eg: saddslashes function saddslashes($string) { if(!MAGIC_QUOTES_GPC){
if(is_array($string)) { //如果轉(zhuǎn)義的是數(shù)組則對(duì)數(shù)組中的value進(jìn)行遞歸轉(zhuǎn)義
foreach($string as $key => $val) {
$string[$key] = saddslashes($val);
}
} else {
$string = addslashes($string); //對(duì)單引號(hào)(')、雙引號(hào)(")、反斜線(\)與 NUL(NULL 字符),進(jìn)行轉(zhuǎn)義
}
return $string;
}else{
return $string;
}
主要就是:
saddslashes可以實(shí)現(xiàn)對(duì)每一個(gè)數(shù)據(jù)進(jìn)行轉(zhuǎn)義處理了
function saddslashes($string) {
if(is_array($string)) {
foreach($string as $key => $val) {
$string[$key] = saddslashes($val);
}
} else {
$string = addslashes($string);
}
return $string;
}
- php中addslashes函數(shù)與sql防注入
- PHP中使用addslashes函數(shù)轉(zhuǎn)義的安全性原理分析
- PHP函數(shù)addslashes和mysql_real_escape_string的區(qū)別
- php stripslashes和addslashes的區(qū)別
- 解析php addslashes()與addclashes()函數(shù)的區(qū)別和比較
- php addslashes及其他清除空格的方法是不安全的
- php addslashes和mysql_real_escape_string
- php addslashes 函數(shù)詳細(xì)分析說(shuō)明
- PHP中addslashes與mysql_escape_string的區(qū)別分析
相關(guān)文章
PHP7擴(kuò)展開(kāi)發(fā)之基于函數(shù)方式使用lib庫(kù)的方法詳解
這篇文章主要介紹了PHP7擴(kuò)展開(kāi)發(fā)之基于函數(shù)方式使用lib庫(kù)的方法,結(jié)合實(shí)例形式分析了PHP7中l(wèi)ib庫(kù)擴(kuò)展的封裝與調(diào)用相關(guān)操作技巧,需要的朋友可以參考下2018-01-01用Json實(shí)現(xiàn)PHP與JavaScript間數(shù)據(jù)交換的方法詳解
本篇文章是對(duì)用Json實(shí)現(xiàn)PHP與JavaScript間數(shù)據(jù)交換的方法進(jìn)行了詳細(xì)的分析介紹,需要的朋友參考下2013-06-06php Undefined index和Undefined variable的解決方法
這段時(shí)間在做項(xiàng)目過(guò)程中老是出現(xiàn)這個(gè)提示,起初是用$act來(lái)接受表單post過(guò)來(lái)的數(shù)據(jù)2008-03-03PHP簡(jiǎn)單實(shí)現(xiàn)多維數(shù)組合并與排序功能示例
這篇文章主要介紹了PHP簡(jiǎn)單實(shí)現(xiàn)多維數(shù)組合并與排序功能,涉及php數(shù)組合并、排序等相關(guān)操作及array_merge、array_multisort等函數(shù)使用技巧,需要的朋友可以參考下2017-09-09PHP中使用數(shù)組指針函數(shù)操作數(shù)組示例
這篇文章主要介紹了PHP中使用數(shù)組指針函數(shù)操作數(shù)組示例,本文講解了current()、key()、next()、prev()、end()、reset()等數(shù)組指針函數(shù),需要的朋友可以參考下2014-11-11淺析關(guān)于PHP位運(yùn)算的簡(jiǎn)單權(quán)限設(shè)計(jì)
本篇文章是對(duì)PHP位運(yùn)算的簡(jiǎn)單權(quán)限設(shè)計(jì)進(jìn)行了詳細(xì)的分析介紹,需要的朋友參考下2013-06-06PHP封裝的數(shù)據(jù)庫(kù)保存session功能類(lèi)
這篇文章主要介紹了PHP封裝的數(shù)據(jù)庫(kù)保存session功能類(lèi),涉及php基于SessionHandlerInterface接口實(shí)現(xiàn)的讀取、寫(xiě)入、保存、銷(xiāo)毀等常用操作方法,需要的朋友可以參考下2016-07-07PHP實(shí)現(xiàn)XML與數(shù)據(jù)格式進(jìn)行轉(zhuǎn)換類(lèi)實(shí)例
這篇文章主要介紹了PHP實(shí)現(xiàn)XML與數(shù)據(jù)格式進(jìn)行轉(zhuǎn)換類(lèi),實(shí)例分析了php進(jìn)行XML格式數(shù)據(jù)的方法,具有一定參考借鑒價(jià)值,需要的朋友可以參考下2015-07-07