存储在 MySQL 中的 URL 返回每个正斜杠带有额外的反斜杠 ( a/b.png => a\/b.png)

Question

我有一个带有 URL 字段的 MySql 数据库，其中包含带有正斜杠的普通 URL。当我使用 PHP Web 服务获取 URL 数据时，它显示每个正斜杠都有一个反斜杠：

http://example.com/iphone/images/test.png

显示为

http:\/\/example.com\/iphone\/images\/test.png

可能是什么问题？

---

这是获取我的数据的函数。

function getdata() {

    // Check for required parameters
    if (isset($_POST["genre"])) {

        // Put parameters into local variables
        $genre = $_POST["genre"];

        // Final result array
        $final_result = array();

        // Look up in database
        $user_id = 0;
        $stmt = $this->db->prepare('SELECT ID, BAND, VENUE, GENRE, DATE, THUMBNAIL_URL, DESCRIPTION FROM shows WHERE GENRE=?');
        $stmt->bind_param("s", $genre);
        $stmt->execute();
        $stmt->bind_result($id, $band_result, $venue_result, $genre, $date, $thumbnail_url, $description);
        while ($stmt->fetch()) {


            $thumbnail_url = stripslashes($thumbnail_url);

            $result = array(
            "id" => $id, "band" => $band_result, "venue" => $venue_result, "genre" => $genre, "date" => $date, "thumbnail_url" => $thumbnail_url, "description" => $description,
            );
            $final_result[] = $result;
            continue;
        }
        $stmt->close();





        sendResponse(200, json_encode($final_result));
        return true;
    }
    sendResponse(400, 'Invalid request');
    return false;
}

Answer 1

发生这种情况的原因是您的主机很可能具有 magic_quotes（通过转义用户提交的输入来加强安全性的徒劳尝试）。

因此，最好检查其是否已启用。 （特别是如果您的脚本达到其他配置）

然后，如果在插入数据库之前处理删除那些不需要的额外斜杠，仍然始终使用 mysql_real_escape_sting() 或 PDO 准备好的语句转义到数据库中，否则会出现错误或mysql 注入将随之而来。

if(get_magic_quotes_gpc()) {
  $genre = stripslashes($_POST["genre"]);
}

Answer 2

如果它在数据库中显示为斜杠；没关系。

如果您想在将它们从数据库中取出后在 PHP 中删除它们，请通过 stripslashes() 运行它；

$url = stripslashes($url);

如果您想在进入数据库之前删除斜杠...与上面相同，但在这样做之前请三思:)