mysql_real_escape_string 扭曲用户输入 - 如何修复
我将用户的所有输入(最终在 mysql 表中)通过 php.net 和大多数论坛用户的 mysql_real_escape_string() 进行处理。老实说我不知道它内部是做什么的。
我所知道的是,在我的 xampp light 安装上运行它不会影响用户输入,但是当我上传到我的生产 Linux 服务器时,每当用户使用撇号时,它都会在用户输入中添加一个“\”,例如 它的
变成它的
。
解决这个问题的方法是什么?
I have all my inputs from the user (that end up in a mysql table) go through mysql_real_escape_string()
per php.net and most forum users. I honestly don't know what it does internally.
What I do know is that running on my xampp light installation it does not effect the user input, but when I upload to my production Linux server it adds a '\' to the user input whenever the user uses an apostrophe such that It's
becomes It\'s
.
What is the fix for this?
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(1)
您已在远程服务器上启用
magic_quotes
。 禁用它。You have
magic_quotes
enabled on your remote server. Disable it.