转义引号的函数无法正常工作

Question

我试图找出为什么这个功能不能正常工作。

每次我编辑条目时，它都会添加一个额外的 \ 。

在线服务器具有以下设置：

magic_quotes_gpc On 
magic_quotes_runtime Off 
magic_quotes_sybase Off

这是代码：

function esc($s)
{
  if (get_magic_quotes_gpc()) {
    if (ini_get('magic_quotes_sybase'))
      $s = str_replace("''", "'", $s);
    else
      $s = stripslashes($s);
  } //if 
  return mysql_real_escape_string($s);
}

编辑说明：

我尝试完全删除此功能以查看它的作用......并且它做了同样的事情，所以我意识到addslashes 也在代码中用于同样的事情。

额外的 \ 之所以存在，是因为 magic_quote 处于 ON

Answer 1

你的功能没有什么意义。如果启用了魔术引号（例如，输入被转义），则您将取消转义它。如果它没有打开，你就逃避它。因此，您会得到不同的结果，具体取决于您是否启用了魔术引用。

无论如何，依赖魔术引号是一种非常糟糕的做法。您应该：

1. 全局禁用魔术引号或逆转其效果。
2. 要么 转义字符串 当您构建 SQL 查询或（更好）使用准备好的语句。
3. 当您从数据库取回它时，不 unescape/strip/whatever 任何内容。

Answer 2

即使 magic_quotes_sybase 打开，您可能

function esc($s)
{
    if (get_magic_quotes_gpc()) {
        if (ini_get('magic_quotes_sybase'))
            $s = str_replace("''", "'", $s);
        
        $s = stripslashes($s);
    } //if 
    return mysql_real_escape_string($s);
}

也想去掉斜杠：您可能还想看看 PHP 的 get_magic_quotes_gpc功能页面上，页面上有几个用户评论，其中提供了相当优雅的解决方案，以确保删除斜杠。

Answer 3

好的，我已经解决了问题。目前的快速解决方案是，我删除了 function esc($s)。
我在 php.ini 中将 Magic_Quote 更改为 OFF。
我保留了addslashes 解决方案。