PHP는 입력 이스케이프 처리를 위한 코드를 구현합니다.-PHP 튜토리얼-php.cn

PHP는 입력 이스케이프 처리를 위한 코드를 구현합니다.

WBOY

풀어 주다： 2016-05-16 20:05:12

원래의

1094명이 탐색했습니다.

최근 WordPress 3.6에 도입된 기능부터 시작해 보겠습니다.

/**
 * Add slashes to a string or array of strings.
 *
 * This should be used when preparing data for core API that expects slashed data.
 * This should not be used to escape data going directly into an SQL query.
 *
 * @since 3.6.0
 *
 * @param string|array $value String or array of strings to slash.
 * @return string|array Slashed $value
 */
function wp_slash( $value ) {
    if ( is_array( $value ) ) {
        foreach ( $value as $k => $v ) {
            if ( is_array( $v ) ) {
                $value[$k] = wp_slash( $v );
            } else {
                $value[$k] = addslashes( $v );
            }
        }
    } else {
        $value = addslashes( $value );
    }
 
    return $value;
}

로그인 후 복사

먼저 PHP 내장 함수인 get_magic_quotes_gpc()에 대해 설명하세요

이 함수의 목적은 php.ini 설정에서 Magic_quotes_gpc 옵션의 값을 가져오는 것입니다.
Magic_quotes_gpc 옵션의 값이 On이면 PHP 파서는 post, get 및 cookie의 데이터에 자동으로 이스케이프 문자 ""를 추가하여 이러한 데이터가 프로그램의 특수 문자로 인해 발생하는 치명적인 오류를 일으키지 않도록 합니다. 데이터베이스 진술 실수.

이 켜져 있으면 작은따옴표('), 큰따옴표("), 백슬래시() 및 NUL(NULL 문자)와 같은 문자가 백슬래시로 처리됩니다. 그렇지 않으면 addlashes() <🎜를 사용하여 수동으로 처리해야 합니다. > Magic_quotes_gpc 값이 On이면 1을 반환하고, 그렇지 않으면 0을 반환합니다
addlashes() 함수는 지정된 미리 정의된 문자 앞에 백슬래시를 추가합니다. 즉, 위에 나열된 캐릭터

그러나 PHP5.4 이상에서는 get_magic_quotes_gpc() 내장 함수가 취소되어 향후 오류를 방지하기 위해 모든 입력이 다음과 같이 필터링됩니다.

if(!function_exists(get_magic_quotes_gpc) || !get_magic_quotes_gpc() )) { 
  foreach(array('_COOKIE', '_POST', '_GET') as $v) { 
    foreach($$v as $kk => $vv) { 
      $kk{0} != '_' && $$v[$kk] = addslashes($vv); 
    } 
  } 
}

로그인 후 복사

mysql과 GET, POST 데이터를 처리할 때 데이터의 따옴표를 이스케이프 처리해야 하는 경우가 많습니다.

PHP에는 '(작은따옴표), "(큰따옴표), (백슬래시) 및 NULL 문자를 자동으로 변환할 수 있는 세 가지 설정이 있습니다.
PHP는 이를 마법의 따옴표라고 부르는데, 이 세 가지 설정은

magic_quotes_gpc

HTTP 요청 데이터(GET, POST 및 COOKIE)에 영향을 미칩니다. 런타임 시 변경할 수 없습니다. PHP의 기본값은 on입니다.

이 기능을 켜면 GET, POST, COOKIE를 통해 전달된 데이터가 자동으로 이스케이프됩니다.

예: test.php?id=abc'de"f

echo $_GET['id'] # abc'de"f를 얻습니다
Magic_quotes_gpc=On; 이 기능이 켜져 있으면 데이터베이스에 쓰는 데 아무런 영향을 미치지 않습니다. 예를 들어 위의 $_GET['id'] 가 데이터베이스에 기록되면 여전히 abc'de"f 입니다.

반대로, Magic_quotes_gpc=Off;이면 문자에 따옴표가 포함되어야 하며(작은따옴표나 큰따옴표에 관계없이) mysql에 직접 쓰면 공백이 됩니다

하지만 mysql 대신 document에 쓰면. 그러면 abc'de"f가 됩니다

magic_quotes_runtime

이 기능을 켜면 데이터베이스 및 텍스트 파일을 포함하여 외부 소스에서 데이터를 얻고 반환하는 대부분의 기능이 백슬래시로 이스케이프된 데이터를 반환합니다. 이 옵션은 런타임 시 변경될 수 있으며, PHP의 기본값은 off입니다.

magic_quotes_sybase

활성화된 경우 작은따옴표는 백슬래시 대신 작은따옴표를 사용하여 이스케이프됩니다. 이 옵션은 Magic_quotes_gpc를 완전히 재정의합니다. 두 옵션이 모두 활성화되면 작은따옴표는 ""로 이스케이프됩니다. 큰따옴표, 백슬래시 및 NULL 문자는 이스케이프되지 않습니다.

내 양식 콘텐츠는 원래 다음과 같습니다.