讲师中心 微信公众号
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机游戏
最近更新
首页 > 后端开发 > php教程 > 正文

PHP magic_quotes_gpc的正确处理方式

php中文网
发布： 2016-06-01 14:24:27
原创
1663人浏览过

大多的php程序，都有这样的逻辑：

如果发现php.ini配置为不给GPC变量自动添加转义斜线，则PHP自动为GPC添加转义斜线

但是事实上，这是错误的，因为它改变了GPC变量原来的值．

有这个遗留习惯的原因是PHP程序使用往往配合mysql, 而mysql对特殊字符的转义，采取的是添加转义斜线，但是其它数据如mssql,oci呢，不一定是这样的．

如果使用其它类型数据库，如mssql,oci,sybase　那么，给GPC添加转义斜线，更是个错误

立即学习“PHP免费学习笔记（深入）”；

进一步，如果GPC数据不需要存入数据库，而保存到文件系统，或转发给其它程序呢？更是很严重的错误逻辑．

我要服装批发网
我要服装批发网

由逍遥网店系统修改而成，修改内容如下：前台商品可以看大图功能后台商品在线添加编辑功能 （允许UBB）破解了访问统计系统增加整合了更加强大的第三方统计系统 （IT学习者v1.6）并且更新了10月份的IP数据库。修正了后台会员订单折扣金额处理错误BUG去掉了会员折扣价这个功能，使用市场价，批发价。这样符合实际的模式，批发价非会员不可看修正了在线编辑无法使用 “代码&rdqu

我要服装批发网 0
查看详情 我要服装批发网


所以，正确的做法是：
1.PHP程序入口去掉转义斜线（若php.ini配置为自动添加转义斜线）
2.在写入mysql时，使用mysql_real_escape_string而不是addcslashes来转义变量
因为前者比后者更为安全(字符集相关的)

db类中已考虑到这个问题，详情参阅db_mysql.class.php,搜寻mysql_real_escape_string

目前有以下案例：
积分商城的php.ini配置为自动添加转义斜线，用户提交的数据写入cookie时，需要及时去掉斜线
discuz 6.0的论坛，特殊用户名中的＂頫＂经过addcslashes处理后，竟然变成＂頫\＂,后面多了一个斜线，这是discuz 6的一个bug．

那么，综述一下：
1.针对系统管理员，应该配置php.ini
magic_quotes_gpc=Off
magic_quotes_runtime=Off
magic_quotes_sybase=Off

针对php开发人员，更准确的逻辑：

1.检查php环境是否配置为自动添加转义斜线，若是，应该调用stripslashes去掉$_REQUEST, $_GET,$_POST,$_COOKIE的转义斜线

2.查询/写入/修改数据至mysql时，再使用mysql_real_escape_string转义之。

大家都在看：

PHP速学教程(入门到精通)
PHP速学教程(入门到精通)

PHP怎么学习？PHP怎么入门？PHP在哪学？PHP怎么学才快？不用担心，这里为大家提供了PHP速学教程(入门到精通)，有需要的小伙伴保存下载就能学习啦！

下载
来源：php中文网
收藏 点赞
上一篇：PHP mysql_real_escape_string() 函数 下一篇：magic_quotes_gpc和magic_quotes_runtime的区别
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
php对象数组写入文件_序列化保存对象数组到文件【方法】 PHP对象数组持久化需序列化为字符串存文件，方法有五：一、serialize+file_put_contents；二、json_encode（需JsonSerializable）；三、var_export生成PHP代码；四、SplObjectStorage保引用；五、__sleep/__wakeup控属性。
2025-12-21 11:10:03
886
php怎么打印数组中的元素_PHP打印数组内各个元素 推荐使用print_r函数调试数组，它以可读格式递归显示键值对和嵌套结构；var_dump可精确展示数据类型；foreach适合自定义输出；json_encode便于跨系统传输；var_export生成可复用的PHP代码。
2025-12-21 09:34:56
165
php二维数组判断长度_php多维数组大小获取技巧【解析】 PHP二维数组大小获取方法：一、count($arr)得行数，count($arr,COUNT_RECURSIVE)得递归总数；二、遍历取max(count($row))得最大列数；三、array_map(‘count’,$arr)得各行列数；四、reset+count得首行列数；五、is_array校验后分段计数。
2025-12-21 08:55:50
798
php获得数组中的索引_php数组键名获取操作指南【解析】 array_keys()可提取全部键名或按值筛选键名；foreach适合逐个处理键名；key()与next()组合实现手动遍历；get_object_vars()用于获取对象属性名。
2025-12-21 08:37:03
885
php数组怎么转换成字符串_PHP实现数组到字符串的转换 PHP数组转字符串有五种常用方法：一、implode()用分隔符连接值；二、json_encode()生成JSON格式；三、serialize()生成PHP专用序列化字符串；四、var_export()输出可执行PHP代码；五、foreach手动拼接定制格式。
2025-12-20 23:59:11
535
php怎么输出一个数组aab_php输出数组aab索引定位与echo拼接法【技巧】 需根据数组类型选择对应方法：索引数组用下标拼接（如echo$aab[0].$aab[1].$aab[2]），关联数组用键名拼接（如echo$aab[‘first’].$aab[‘second’].$aab[‘third’]），动态长度则用for循环遍历拼接。
2025-12-20 23:59:02
158
php源码怎么加mv_php源码加mv播放与兼容设置【技巧】 答案：通过在PHP中嵌入HTML5视频标签并配置服务器MIME类型，可实现MV播放功能；需调整PHP内存与执行时间限制以支持大文件处理；结合响应式布局与多格式编码确保跨设备兼容播放。
2025-12-20 23:58:02
674
php往数组中添加数据步骤_php数组元素追加方法详解【教程】 PHP中向数组追加元素有五种方法：一、array_push()在末尾添加多个元素；二、[]语法高效添加单个元素；三、array_merge()合并数组并重排索引；四、+运算符合并关联数组且保留左侧键；五、array_unshift()在开头插入元素。
2025-12-20 23:57:07
348
循环数组发送到php页面_数组数据传递页面方法【教程】 可通过五种方法将循环生成的数组发送至PHP处理：一、POST表单提交（name="arr[]"）；二、JSON+AJAX异步传输；三、URL参数拼接（需urlencode）；四、隐藏iframe动态表单提交；五、Session中转存储。
2025-12-20 23:57:07
567
php怎么输出二维关联数组_php二维关联数组输出循环嵌套echo法【技巧】 PHP中输出二维关联数组需用循环或内置函数：一、foreach嵌套循环；二、for结合array_keys；三、print_r配pre标签；四、var_dump递归限制深度；五、implode与array_map组合生成字符串。
2025-12-20 23:55:33
315
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部