Question

我在我的Web应用程序中创建了一个表单，该表单只有一个文本字段，并且该字段使用GET发布到PHP页面，但我观察到奇怪的行为。即，当我在本地服务器上测试它时，文本是在文本字段中写入时收到的，但是当我将其上传到我的在线服务器时，收到的字符串会自动转义，所有单引号和双引号都会被转义。例如如果我写It's not true...然后在PHP端我会得到

$comment = $_REQUEST["comm"];
print $comment;
//will print It\'s not true... on my online server
//will print It's not true... on my local server

我无法理解为什么会如此？是否有自动转义查询字符串变量的PHP设置？

Answer 1

您启用了“魔术引号”。它们是一个可怕的错误，幸运的是在下一个版本的PHP中被删除。 PHP手册有一个guide来禁用它们。

简而言之，您需要在Off文件中将以下配置项设置为php.ini：

magic_quotes_gpc的
magic_quotes_runtime的
magic_quotes_sybase

具体来说，您的问题似乎是magic_quotes_gpc - “gpc”部分是“ GET ，POST和COOKIE”的缩写 - 但最好保留所有这些部分禁用。

Answer 2

代码会告诉你所有你需要的东西..

function mysql_prep($value) {
$magic_quotes_active = get_magic_quotes_gpc();
$new_enough_php = function_exists("mysql_real_escape_string"); // i.e. PHP >= v4.3.0
if ($new_enough_php) { // PHP v4.3.0 or higher
    // undo any magic quote effects so mysql_real_escape_string can do the work
    if ($magic_quotes_active) {
        $value = stripslashes($value);
    }
    $value = mysql_real_escape_string($value);
} else { // before PHP v4.3.0
    // if magic quotes aren't already on then add slashes manually
    if (!$magic_quotes_active) {
        $value = addslashes($value);
    }
    // if magic quotes are active, then the slashes already exist
}
return $value;
}

为此函数创建上述函数和传递值

然后调用像

这样的值

$yourVar = mysql_prep($_POST['yourControlName']);

我希望你可以通过评论解释所有事情......

Answer 3

我认为它是php.ini文件中的一个设置。你可以调用一个PHP函数来禁用它，但那时已经太晚了。

PHP转义查询字符串变量

3 个答案: