Wie gehe ich mit Schrägstrich-Escapezeichen in doppelten Anführungszeichen um, die über PHP-Formulare übermittelt werden?

Problem: Anführungszeichen erscheinen mit Schrägstrich-Escapezeichen

Beim Zurücksenden eines Formulars an sich selbst in PHP werden doppelte Anführungszeichen in den Formulardaten vorangestellt ein Schrägstrich (), wenn magische Anführungszeichen aktiviert sind. Dies kann dazu führen, dass unerwartete Zeichen auf der Seite angezeigt werden.

Antwort:

Dieses Problem entsteht durch magische Anführungszeichen, eine PHP-Konfiguration, die vor SQL-Injection und anderen schützt Schwachstellen durch Konvertierung von Anführungszeichen in maskierte Formen. Um dieses Problem zu beheben:

1. Magic Quotes-Status prüfen: Verwenden Sie get_magic_quotes_gpc(), um zu überprüfen, ob Magic Quotes aktiviert sind.
2. Magic Quotes deaktivieren: Wenn magische Anführungszeichen aktiviert sind, deaktivieren Sie sie mithilfe der Konfigurationsdatei php.ini oder wenden Sie sich an Ihren Hosting-Anbieter, um dies zu ändern Einstellung.
3. Verwenden Sie Stripslashes(): Wenn das Deaktivieren von magischen Anführungszeichen keine Option ist, verwenden Sie Stripslashes(), um die Schrägstriche aus dem betroffenen Text zu entfernen:

if (get_magic_quotes_gpc()) {
    $your_text = stripslashes($your_text);
}

Dadurch werden die doppelten Anführungszeichen in ihrer ursprünglichen Form wiederhergestellt, sodass sie angezeigt werden können korrekt.

Überlegungen:

Das Deaktivieren von magischen Anführungszeichen kann Ihre Anwendung anfälliger für SQL-Injection-Angriffe machen, wenn sie nicht sorgfältig implementiert wird. Es wird jedoch allgemein empfohlen, magische Anführungszeichen zu deaktivieren, um die Wartbarkeit des Codes und die Sicherheitspraktiken zu verbessern.

Das obige ist der detaillierte Inhalt vonWie gehe ich mit Schrägstrich-Escapezeichen in doppelten Anführungszeichen um, die über PHP-Formulare übermittelt werden?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!