为什么 htmlspecialchars 在我的网页上添加斜杠？

Question

我通过 PDO 准备好的语句将输入放入 mySQL 中，并使用 htmlspecialchars() 将其放入我的网站中，以防止 XSS。唯一的问题是现在我在任何引号之前得到斜杠，这些斜杠在网页上对用户可见只有当我将其上传到服务器时才会发生。在我的本地主机上永远不会发生。

为什么会发生这种情况？

Answer 1

服务器启用了魔术引号吗？

在 PHP 中尝试这一行来找出：

if(get_magic_quotes_gpc())
    echo "Magic quotes are enabled";
else
    echo "Magic quotes are disabled";

如果它们已启用，您可以使用 stripslashes 删除它们。