ThinkPHP入庫出現(xiàn)兩次反斜線轉義及數(shù)據庫類轉義的解決方法
更新時間：2014年11月04日 16:01:51 投稿：shichen2014
這篇文章主要介紹了ThinkPHP入庫出現(xiàn)兩次反斜線轉義及數(shù)據庫類轉義的解決方法,主要通過針對magic_quotes_gpc開啟的情況下進行檢查與判斷轉義來實現(xiàn),需要的朋友可以參考下
本文實例講述了ThinkPHP入庫出現(xiàn)兩次反斜線轉義及數(shù)據庫類轉義的解決方法。分享給大家供大家參考。具體方法如下：
這種情況是在 magic_quotes_gpc 開啟的情況下發(fā)生的。原因是thinkphp在入庫的時候沒有判斷 magic_quotes_gpc 是否開啟，不管三七二十一地進行了轉義處理。
解決辦法是在入口文件增加如下代碼則可：
復制代碼 代碼如下:
if (!get_magic_quotes_gpc()) {
function addslashes_deep($value) {
$value = is_array($value) ?
array_map('addslashes_deep', $value) :
addslashes($value);
return $value;
}
$_POST = array_map('addslashes_deep', $_POST);
$_GET = array_map('addslashes_deep', $_GET);
$_COOKIE = array_map('addslashes_deep', $_COOKIE);
$_REQUEST = array_map('addslashes_deep', $_REQUEST);
}
function addslashes_deep($value) {
$value = is_array($value) ?
array_map('addslashes_deep', $value) :
addslashes($value);
return $value;
}
$_POST = array_map('addslashes_deep', $_POST);
$_GET = array_map('addslashes_deep', $_GET);
$_COOKIE = array_map('addslashes_deep', $_COOKIE);
$_REQUEST = array_map('addslashes_deep', $_REQUEST);
}
有人這樣修改DbMysql.class.php中的轉義函數(shù)：
復制代碼 代碼如下:
public function escape_string($str) {
if (get_magic_quotes_gpc()) {
return $str;
}
if($this->_linkID) {
return mysql_real_escape_string($str,$this->_linkID);
}else{
return mysql_escape_string($str);
}
}
if (get_magic_quotes_gpc()) {
return $str;
}
if($this->_linkID) {
return mysql_real_escape_string($str,$this->_linkID);
}else{
return mysql_escape_string($str);
}
}
其實這種方法并不可取！因為如果魔術函數(shù)on時，而$str又不是post或get得來（比如讀取文本、數(shù)據庫），它還是沒加反斜線。
所以我不管$str是否已經被轉義，一律先去除轉義，然后再加上轉義。這樣就避免了二次轉義，也避免了遺漏轉義。
下面是我的修改方法：
復制代碼 代碼如下:
public function escape_string($str) {
$str = stripslashes($str);
if($this->_linkID) {
return mysql_real_escape_string($str,$this->_linkID);
}else{
return mysql_escape_string($str);
}
}
$str = stripslashes($str);
if($this->_linkID) {
return mysql_real_escape_string($str,$this->_linkID);
}else{
return mysql_escape_string($str);
}
}
希望本文所述對大家的ThinkPHP框架程序設計有所幫助。
相關文章
這篇文章主要介紹了微信公眾號開發(fā)客服接口的相關資料,并附簡單實例，需要的朋友可以參考下2016-10-10
這篇文章主要介紹了php使用百度ping服務代碼實例,百度ping服務可以加速對自己網站的收錄,一般在文章發(fā)表時調用,需要的朋友可以參考下2014-06-06
下面小編就為大家?guī)硪黄獪\談mysql_query()函數(shù)的返回值問題。小編覺得挺不錯的，現(xiàn)在就分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2016-09-09
這篇文章主要介紹了PHP動態(tài)輸出JS代碼實例,本文直接給出代碼實例,一看就懂,簡潔明了,需要的朋友可以參考下2015-02-02
iis 7下安裝laravel 5.4環(huán)境的方法教程
最近想嘗試體驗下laravel框架，所以自己嘗試在iis 7下安裝laravel 5.4環(huán)境，雖然遇到些問題，但最終都解決了，所以下面這篇文章主要給大家介紹了在iis 7下安裝laravel 5.4環(huán)境的方法教程，需要的朋友可以參考下。2017-06-06
這篇文章主要介紹了smarty自定義函數(shù)用法,結合實例形式詳細分析了Smarty自定義函數(shù)的定義與使用技巧,需要的朋友可以參考下2016-05-05
這篇文章主要介紹了Laravel框架文件上傳功能實現(xiàn)方法,結合實例形式分析了Laravel框架文件上傳相關步驟,包括配置、上傳功能實現(xiàn)技巧及相關注意事項,需要的朋友可以參考下2019-04-04
這篇文章主要介紹了CodeIgniter視圖使用注意事項,分析說明了CodeIgniter視圖的加載、定義及模板與函數(shù)的使用方法,需要的朋友可以參考下2016-01-01
基于Laravel實現(xiàn)的用戶動態(tài)模塊開發(fā)
這篇文章主要給大家介紹了關于基于Laravel實現(xiàn)的用戶動態(tài)模塊開發(fā)的相關資料，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧。2017-09-09
這篇文章主要為大家介紹了PHP實現(xiàn)給用戶發(fā)微信消息提醒功能詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步，早日升職加薪2023-05-05