PHP 转义查询字符串变量

Question

我在 Web 应用程序中创建了一个表单，该表单只有一个文本字段，并且该字段使用 GET 发布到 PHP 页面，但我观察到奇怪的行为。即，当我在本地服务器上测试它时，接收到的文本与文本字段中写入的一样，但是当我将其上传到在线服务器时，接收到的字符串会自动转义，这意味着所有单引号和双引号都会被转义。例如，如果我写 It's not true... 那么在 php 方面我会得到

$comment = $_REQUEST["comm"];
print $comment;
//will print It\'s not true... on my online server
//will print It's not true... on my local server

我还无法理解为什么会这样？是否有任何 PHP 设置可以自动转义查询字符串变量？

Answer 1

您已启用“魔术引号”。它们是一个可怕的错误功能，幸运的是在下一版本的 PHP 中被删除。 PHP 手册有一个指南来禁用它们。

简而言之，您需要在 php.ini 文件中将以下配置项设置为 Off：

• magic_quotes_gpc
• magic_quotes_runtime
• magic_quotes_sybase

具体来说，您的问题似乎与 magic_quotes_gpc< /code> - “gpc”部分是“GET、POST 和 COOKIE”的缩写 - 但最好将它们全部禁用。

Answer 2

代码会告诉你你需要的一切......

function mysql_prep($value) {
$magic_quotes_active = get_magic_quotes_gpc();
$new_enough_php = function_exists("mysql_real_escape_string"); // i.e. PHP >= v4.3.0
if ($new_enough_php) { // PHP v4.3.0 or higher
    // undo any magic quote effects so mysql_real_escape_string can do the work
    if ($magic_quotes_active) {
        $value = stripslashes($value);
    }
    $value = mysql_real_escape_string($value);
} else { // before PHP v4.3.0
    // if magic quotes aren't already on then add slashes manually
    if (!$magic_quotes_active) {
        $value = addslashes($value);
    }
    // if magic quotes are active, then the slashes already exist
}
return $value;
}

创建上​​面的函数并将值传递给这个函数

，然后调用这些值，就像

$yourVar = mysql_prep($_POST['yourControlName']);

我希望你可以通过注释得到所有解释......

Answer 3

我认为它是 php.ini 文件中的设置。您可以调用 PHP 函数来禁用它，但那时为时已晚。