使用 PHP/MYSQL 转义电子邮件中的字符

Question

当我使用 PHP 的 mail() 函数时，我在弄清楚字符如何转义背后的逻辑时遇到问题。我使用的是 PHP 5.2，magic_quotes_qpc 打开，runtime/sybase 关闭。问题就在这里。

1. A 有一个接受文本输入的表单，我使用 mysqli_real_escape 来转义特殊字符，以便在 SQL 语句中使用，如下所示：

   $text = mysqli_real_escape_string($dbc, $_GET['text']);
   

2. 如果我输入以下注释“我不会吃那个！”在表单中，我在数据库中看到以下内容 - “我不会吃那个！”，这正是我所期望的。如果我添加回车符/换行符，我在 phpMyAdmin 的数据库字段中看到的只是回车符和换行符，没有特殊字符（即没有“\r\n”或类似的字符）。

3. 当我使用 mail 函数发送消息（即 mail($to, $subject, $text, $headers)）时，我得到了一些奇怪的东西像这样在电子邮件正文中：

   我不会\\\不会吃那个\r\n我不能\\\不会吃那个
   

在一天结束时，我只想将电子邮件输出的格式与表单输入完全相同，换句话说：

I wouldn't eat that
I couldn't eat that

我不确定为什么在撇号以及为什么 \r\n 出现在我的电子邮件中。

Answer 1

从 MySQL 数据库检索结果时，您需要在输出上使用 stripslashes()，否则由于某种原因，它们仍将包含转义斜杠。

编辑：

然后，您可以执行 $theOutput = str_replace("\\r\\n", "\r\n", $theOutput); 来修复换行符。

Answer 2

魔术引号很糟糕。不要使用它们。

http://www.php.net/manual/en/security.magicquotes .whynot.php

如果您使用魔术引号和 mysqli_real_escape_string，那么这就解释了为什么字符串被双重转义。

$text = mysqli_real_escape_string($dbc, $_GET['text']); // $_GET['text'] is already escaped

...

mail($to, $subject, $text, $headers); // Now $text contains a doubly escaped string

关闭魔术引号（确保您的应用程序可以处理它），并且仅在插入数据库时​​进行转义（如果使用参数化查询，即 PDO 或 mysqli，则无需永远转义！）。

作为最后的手段，您可以尝试在字符串上使用 stripslashes 。