mysql_real_escape_string 将数据与反斜杠一起存储在数据库中

Question

当我在未转义的字符串上使用 mysql_real_escape_string 时，数据库中的数据存储时带有反斜杠，这是不应该发生的。

我关闭了 magic_quotes_gpc ，不知道为什么会发生这种情况。有什么想法吗？

mysql数据库有什么设置需要修改吗？

我没有在代码中的任何地方使用addslashes。 PHP 语言。

请帮忙。

Answer 1

magic_quotes 有多种变体，所有这些变体都非常具有侵入性并且无法被覆盖。我认为 DBMS 不太可能完成额外的转义。

您在应用 mysql_real_escape_string() 之前检查过数据是什么样子吗？我敢打赌它已经以某种方式转义了。

C.

Answer 2

答案很简单。
mysql数据库中没有需要修改的设置。
这是您的代码/设置。

要么您启用了 magic_quotes_gpc 并且需要对其进行双重检查，或者您的某些代码进行了另一次削减。

Answer 3

stripslashes() 是当 PHP
指令 magic_quotes_gpc 已启用
（默认情况下处于打开状态），而您没有
将此数据插入到某个位置（例如
作为数据库）需要转义。
例如，如果您只是
直接从 HTML 输出数据
表格。

<?php
$str = "Is your name O\'reilly?";

// Outputs: Is your name O'reilly?
echo stripslashes($str);
?>

让我们知道当您使用 stripslashes 时，您的输入会变成什么。它是否达到所需的格式。这是为了检查您的输入是否有问题。

既然您已经告诉过，如果不应用 mysql_real_escape_string，您的数据将在没有任何 blackSlashes 的情况下存储...并且在应用它之后，您会得到 blackslash...我个人觉得仔细检查您的代码是否在某个地方应用了addslashes。

有些问题......

1. 这种情况只发生在当前函数中吗？
2. 检查你的 magic_quotes_gpc 是否打开或关闭。
3. 您可以发布导致此问题的该功能的一部分吗？