PHP“添加斜杠”行为不符合预期

Question

这已经让人发疯了，但我似乎找不到答案。我们运行一个技术知识库，有时会包含用于映射到网络驱动器的 Windows samba 路径。

例如： \\servername\sharename

当我们包含后面有两个反斜杠的路径时，运行“addslashes”时它们不会正确转义。我的预期结果是“\\\\servername\\sharename”，但它返回“\\servername\\sharename”。显然，当稍后运行“stripslashes”时，双反斜杠前缀只是一个斜杠。我还尝试使用 str_replace("\\", "\", $variable); 但它返回 "\servername\当我期望“\\servername\sharename”时。

因此，使用addslashes，它会忽略第一组双反斜杠，而使用str_replace，它会将双反斜杠更改为单个编码反斜杠。

我们需要运行addslashes和stripslashes来插入数据库；使用 pg_escape_string 在我们的具体情况下不起作用。

它在 Apache 上的 PHP 5.3.1 上运行。

编辑：示例代码
$variable = '在标有文件夹类型的框中：\\servername\sharename';
echo addslashes($variable);
这将返回： 在标有文件夹类型的框中：\\servername\\sharename

编辑：示例代码#2
$variable = '在标有文件夹类型的框中：\\servername\sharename';
echo str_replace('\\', '\', $variable);
这将返回：在标有文件夹类型的框中：\servername\sharename

我还想指出，使用单引号或双引号不会给我带来不同的结果（如您所料）。使用其中之一或两者都会得到相同的确切结果。

有人对我能做什么有什么建议吗？

Answer 1

我想我知道问题出在哪里了。只要尝试运行这个：

echo addslashes('\\servername\sharename');

这个

echo addslashes('\\\\servername\sharename');

PHP 即使使用单引号也会转义双斜杠，因为它是用来转义单引号的。

Answer 2

对您描述的问题进行测试，我获得您想要的行为的唯一方法是将条件与正则表达式结合起来，并预测开头的双斜杠。

$str = '\\servername\sharename';
    if(substr($str,0,1) == '\\'){
    //String starts with double backslashes, let's append an escape one.
    //Exclaimation used for demonstration purposes.
    $str = '\\'.$str;
    echo addslashes(preg_replace('#\\\\\\\\#', '!',$str ));

    }

输出：

!servername\\sharename

虽然这可能不是一个彻底的答案，但它确实有效，并说明了这两种结构处理转义字符的差异。如果使用的话，!可以使用另一个正则表达式轻松替换为所需的字符。

Answer 3

这不是 addslashes 的问题，而是您将字符串分配给变量的方式的问题。

$variable = 'In the box labeled Folder type: \\servername\sharename';
echo $variable;

这将返回： 在标有文件夹类型的框中：\servername\sharename

这是因为双反斜杠被解释为转义反斜杠。请改用此作业。

$variable = 'In the box labeled Folder type: \\\\servername\\sharename';

Answer 4

经过更多测试，我确定这确实与 PHP 处理硬编码字符串的方式有关。由于硬编码字符串不是我感兴趣的（我只是将它们用于测试/本示例），因此我创建了一个带有单个文本框和提交按钮的表单。 addslashes 可以通过这种方式正确转义 POST 数据。

经过更多研究，我确定我遇到的问题是 PostgreSQL 如何接受转义数据。将数据插入 PostgreSQL 数据库后，它将删除实际将数据放入表中时给出的任何转义字符。因此，在拉回数据时，不需要 stripslashes 删除转义字符。

此问题源于从 PHP 4.1（启用 Magic Quotes）到 PHP 5.3（不推荐使用 Magic Quotes）的代码迁移。在现有系统（PHP4）中，我认为我们没有意识到 Magic Quotes 已打开。因此，所有 POST 数据都已被转义，然后我们在插入之前使用 addslashes 再次转义该数据。当它插入到 PostgreSQL 中时，它会删除一组斜杠并保留另一组，因此需要我们在退出时stripslashes。现在，关闭 Magic Quotes 后，我们可以使用 addslashes 进行转义，但在退出时不需要使用 stripslashes。

组织和确定问题到底出在哪里非常困难，所以我知道这个答案与我原来的问题有点偏离。不过，我确实感谢所有做出贡献的人。让其他人表达他们的想法总是有助于让你思考你自己可能没有的途径。