PHPでデータベースに挿入してエスケープ操作を実行する方法-PHPの問題-php.cn

PHPでデータベースに挿入してエスケープ操作を実行する方法

藏色散人

リリース： 2023-03-13 09:12:01

オリジナル

3188 人が閲覧しました

データベースに挿入してエスケープ操作を実行する

php メソッド: 1. magic_quotes_gpc 項目を設定します; 2. magic_quotes_runtime 項目をオンにします; 3. エスケープを自動的に実装するには、magic_quotes_sybase 項目をオンにします。

PHPでデータベースに挿入してエスケープ操作を実行する方法

この記事の動作環境: Windows7 システム、PHP7.1 バージョン、DELL G3 コンピューター

php はデータベースにどのように挿入し、脱出作戦を実行しますか？

php データベースに書き込むときの特殊文字列の処理 (特殊文字をエスケープする場合)

MySQL および GET および POST データを処理するときは、引用符が必要になることがよくあります。逃げられている。

PHP には、' (一重引用符)、" (二重引用符)、\ (バックスラッシュ)、および NULL 文字を自動的に変換できる設定が 3 つあります。

PHP ではこれをマジッククオートと呼びます。これら 3 つは、設定は

magic_quotes_gpc

です。HTTP リクエストデータ (GET、POST、COOKIE) に影響します。実行時に変更することはできません。PHP のデフォルトでは、値はオンです。

これをオンにすると、GET、POST、COOKIE で渡されたデータが自動的にエスケープされます。

例: test.php?id=abc'de"f

echo $_GET['id']; # abc\'de\"f

magic_quotes_gpc=On を取得します。これはオンになっており、上記の $_GET などのデータベースへの書き込みには影響しません。 [' id'] がデータベースに書き込まれても、依然として abc'de"f,

逆に、magic_quotes_gpc=Off; の場合、文字には引用符が必要です (一重引用符または二重引用符に関係なく)。引用符))、mysql に直接書き込まれると、直接空白になります

しかし、mysql ではなくドキュメントに書き込むと、空白になります。この場合、abc\'de\"f になります。

magic_quotes_runtime

オンにすると、データベースやデータベースなどの外部ソースからデータを取得して返すほとんどの関数が実行されます。テキストファイルの場合、返されるデータはバックスラッシュでエスケープされます。このオプションは実行時に変更でき、PHP のデフォルト値はオフです。

magic_quotes_sybase

オンにすると、オンにすると、一重引用符はバックスラッシュの代わりに一重引用符を使用してエスケープされます。このオプションは、magic_quotes_gpc を完全にオーバーライドします。両方のオプションを同時にオンにすると、一重引用符は " としてエスケープされます。二重引用符、バックスラッシュ、および NULL 文字はエスケープされません。

我表单内容本来是：<img alt=”" width=”400″ height=”300″ src=”/Upfiles/201105/images/1306657040.jpg” />
<img alt=\”\” width=\”400\” height=\”300\” src=\”/Upfiles/201105/images/1306657040.jpg\” />

ログイン後にコピー

対策 1: php.ini ファイルを変更する (php.ini の変更方法については説明しません。ググってください)

対策 2: エスケープを解除する

ステップ 1: $_POST['content'] などの送信したデータを見つけて、それを $content=stripslashes($_POST['content']);

ステップ 2:将来的には、$POST['content'] を $content

に置き換えます。ステップ 3: データベースに送信します。データベースストレージは通常のままです: