php stripslashes和addslashes的區(qū)別
我們在向mysql寫入數(shù)據(jù)時,比如:
mysql_query("update table set `title`='kuhanzhu's blog'");
那就會出錯。同asp時一樣,數(shù)據(jù)庫都會對單引號過敏。而addslashes在這個時候就最長面子了,跟asp的replace(”‘”,”””,”kuhanzhu's blog”)功能一樣。
PHP為了安全性,所以引入了個magic_quotes_gpc = On的功能,可以不需要做任何處理就能直接把單引號插入數(shù)據(jù)庫中,那么對于Off時,則需要考慮單引號的問題了,而不是一味地信任運行環(huán)境。
當magic_quotes_gpc = On時,使用了addslashes()處理后的數(shù)據(jù)在數(shù)據(jù)庫中將以\'形式保存,如果此時直接輸出的話,就會發(fā)現(xiàn)比自己期待的內(nèi)容多了個\,因此stripslashes()出場了,它能把\去掉(區(qū)別于str_replace(”\”, “”,$Str))。
當magic_quotes_gpc = Off時,使用了addslashes()處理后的數(shù)據(jù)在數(shù)據(jù)庫中將以'形式保存,沒有上面說的有\(zhòng)的問題,addslashes()起到插入數(shù)據(jù)不出錯的作用,如果此時直接輸出的話,數(shù)據(jù)正常。不需要再用stripslashes()。
addslashes()和stripslashes()正好是相反的,直接記憶:addslashes()加個\,stripslashes()去個\
那么什么時候用呢?
簡單說:
當magic_quotes_gpc = On時,系統(tǒng)會自動處理單引號等問題,用不用addslashes()和stripslashes()都沒關(guān)系,但是如果添加數(shù)據(jù)時用了addslashes(),那么顯示數(shù)據(jù)時必須要stripslashes()
當magic_quotes_gpc = Off時,系統(tǒng)不會處理單引號等問題,所以插入數(shù)據(jù)時必須要使用addslashes(),顯示數(shù)據(jù)時則不需要使用stripslashes()。
既然有了分析,做程序時要怎么辦呢?根據(jù)以上兩種情況,可得:
不管magic_quotes_gpc是On還是Off,咱添加數(shù)據(jù)時都用addslashes(),當On時,必須使用stripslashes(),Off時則不能用stripslashes()。
如何判斷On還是Off呢?用get_magic_quotes_gpc()。
最后舉例:
代碼
//提交數(shù)據(jù),或者變量準備:
$Content=addslashes(”這里面是數(shù)據(jù),不管有沒單引號或者還是變量”);
//插入數(shù)據(jù)到數(shù)據(jù)庫,代碼省略
//開始顯示數(shù)據(jù)
$Content=”從數(shù)據(jù)庫讀取的數(shù)據(jù)”;
if(get_magic_quotes_gpc()){
$Content=stripslashes($Content);
}
echo $Content;
- php中addslashes函數(shù)與sql防注入
- PHP中使用addslashes函數(shù)轉(zhuǎn)義的安全性原理分析
- PHP函數(shù)addslashes和mysql_real_escape_string的區(qū)別
- 解析php addslashes()與addclashes()函數(shù)的區(qū)別和比較
- php daddslashes()和 saddslashes()有哪些區(qū)別分析
- php addslashes及其他清除空格的方法是不安全的
- php addslashes和mysql_real_escape_string
- php addslashes 函數(shù)詳細分析說明
- PHP中addslashes與mysql_escape_string的區(qū)別分析
相關(guān)文章
php數(shù)組函數(shù)序列之each() - 獲取數(shù)組當前內(nèi)部指針所指向元素的鍵名和鍵值,并將指針移到下一位
each() 函數(shù)生成一個由數(shù)組當前內(nèi)部指針所指向的元素的鍵名和鍵值組成的數(shù)組,并把內(nèi)部指針向前移動。返回的數(shù)組中包括的四個元素:鍵名為 0,1,key 和 value。單元 0 和 key 包含有數(shù)組單元的鍵名,1 和 value 包含有數(shù)據(jù)2011-10-10php簡單實現(xiàn)查詢數(shù)據(jù)庫返回json數(shù)據(jù)
這篇文章主要介紹了php簡單實現(xiàn)查詢數(shù)據(jù)庫返回json數(shù)據(jù),并附上2則示例代碼,非常的簡單實用,有需要的小伙伴可以參考下。2015-04-04