PHP 不断转义我的表单输入（在我的 ' 后面添加 \）

Question

因此，基本上，当我输入带有撇号的内容（例如约翰的自行车）时，它会与约翰的自行车相呼应。代码如下：

<?php
$searchname = $_POST["name"] ;
echo "$searchname";

我的表单使用 POST 方法。有什么办法可以阻止这种情况吗？

另外，为了使输入不区分大小写，我将如何在这一部分中进行操作？

$searchsport = $_POST['sport'];
$sportarray = array(
"Football" => "Fb01",
"Cricket" => "ck32",
"Tennis" => "Tn43",
);
if(isset($sportarray[$searchsport])){
header("Location: ".$sportarray[$searchsport].".html");
die;
}
    //what code is needed to make the if statement work? I've looked up some weird ways such as using array_change_key_case (which I clearly don't understand).

Answer 1

这很可能是因为您有魔术引号打开，试试这个：

if (get_magic_quotes_gpc())
{
  $searchname = stripslashes($_POST["name"]);
  echo "$searchname";
}
else
{
  $searchname = $_POST["name"];
  echo "$searchname";
}

事实上，您可以创建一个函数来自动为您执行此操作：

function fixIt($str)
{
    if (is_array($str))
    {
        foreach ($str as &$value)
        {
            $value = fixIt($value);
        }

        return $str;
    }
    else
    {
        return stripslashes($str);
    }    
}

然后您可以简单地执行以下操作：

$searchname = fixIt($_POST["name"]);
echo $searchname;

注意： 您还可以禁用 php.ini 中丑陋的魔术引号因为它们是有问题的并且正确地被弃用并且不再是 PHP 的未来版本。

Answer 2

有几种方法。

1. 关闭magic_quotes_gpc在 php.ini 中

   <前><代码>magic_quotes_gpc = 0

2. 在请求的开头，运行 stripslashes

   if (get_magic_quotes_gpc() && !function_exists('FixMagicQuotesGpc')) {
       函数 FixMagicQuotesGpc($data) {
           如果（is_array（$数据））{
               foreach ($data as &$value) {
                   $值 = FixMagicQuotesGpc($值);
               }
               返回$数据；
           } 别的 {
               返回条斜杠（$数据）；
           }
       }
       $_GET = FixMagicQuotesGpc($_GET);
       $_POST = FixMagicQuotesGpc($_POST);
       $_REQUEST = FixMagicQuotesGpc($_REQUEST);
   }
   

编辑：添加 !function_exists 部分。这样，您不必担心之前是否运行过它，如果它已经运行过（通过另一个文件等），它就会跳过它

Answer 3

这是由 magic_quotes_gpc< 控制的/code>配置变量。这确实很烦人（并且已弃用！）。

您应该在 php.ini 中将其关闭，或者询问您的网络托管服务商是否可以对此采取措施。

如果不能，您可以使用 addslashes 和 stripslashes 手动转义/取消转义。但请注意 - 您应该使用比 addslashes 更安全的东西来提交到数据库。 mysql_real_escape_string是更好的选择，或者特定于您的数据库的函数：

• mysqli_escape_string
• sqlite_escape_string
• 更大的列表

Answer 4

我在配置文件中包含以下脚本，以在必要时修复魔术引号。这样我就不必担心主机的魔术引号设置。

<?php

set_magic_quotes_runtime(0);

function _remove_magic_quotes(&$input) {
    if(is_array($input)) {
        foreach(array_keys($input) as $key) _remove_magic_quotes($input[$key]);
    }
    else $input = stripslashes($input);
}
if(get_magic_quotes_gpc()) {
    _remove_magic_quotes($_REQUEST);
    _remove_magic_quotes($_GET);
    _remove_magic_quotes($_POST);
    _remove_magic_quotes($_COOKIE);
}

return true;

?>

Answer 5

Magic Quotes...当 PHP 6 最终到来并消除这个不兼容的怪物时，我会非常高兴。

最好的解决方案是通过设置在 php.ini 中关闭它

magic_quotes_gpc = Off

如果您无权访问 php.ini 但正在使用 Apache，您还可以在 .htaccess 文件中禁用它

php_flag magic_quotes_gpc Off

：沟渠方案是在您的应用程序中禁用它。 PHP 手册的 禁用 Magic Quotes 页面建议使用此方法：

<?php
if (get_magic_quotes_gpc()) {
    $process = array(&$_GET, &$_POST, &$_COOKIE, &$_REQUEST);
    while (list($key, $val) = each($process)) {
        foreach ($val as $k => $v) {
            unset($process[$key][$k]);
            if (is_array($v)) {
                $process[$key][stripslashes($k)] = $v;
                $process[] = &$process[$key][stripslashes($k)];
            } else {
                $process[$key][stripslashes($k)] = stripslashes($v);
            }
        }
    }
    unset($process);
}
?>