我們在向mysql寫入資料時,比如:
mysql_query
(」update table set `title`
=』kuhanzhu』s blog』」);
那就會出錯。同asp時一樣,資料庫都會對單引號過敏。而addslashes在這個時候就最長面子了,跟asp的replace(」『」,」」」,」kuhanzhu』s blog」)功能一樣。
php為了安全性,所以引入了個magic_quotes_gpc = on的功能,可以不需要做任何處理就能直接把單引號插入資料庫中,那麼對於off時,則需要考慮單引號的問題了,而不是一味地信任執行環境。
當magic_quotes_gpc = on時,使用了addslashes()處理後的資料在資料庫中將以\』形式儲存,如果此時直接輸出的話,就會發現比自己期待的內容多了個\,因此stripslashes()出場了,它能把\去掉(區別於str_replace(」\」, 「」,$str))。
當magic_quotes_gpc = off時,使用了addslashes()處理後的資料在資料庫中將以』形式儲存,沒有上面說的有\的問題,addslashes()起到插入資料不出錯的作用,如果此時直接輸出的話,資料正常。不需要再用stripslashes()。
addslashes()和stripslashes()正好是相反的,直接記憶:addslashes()加個\,stripslashes()去個\
那麼什麼時候用呢?
簡單說:
當magic_quotes_gpc = on時,系統會自動處理單引號等問題,用不用addslashes()和stripslashes()都沒關係,但是如果新增資料時用了addslashes(),那麼顯示資料時必須要stripslashes()
當magic_quotes_gpc = off時,系統不會處理單引號等問題,所以插入資料時必須要使用addslashes(),顯示資料時則不需要使用stripslashes()。
既然有了分析,做程式時要怎麼辦呢?根據以上兩種情況,可得:
不管magic_quotes_gpc是on還是off,咱新增資料時都用addslashes(),當on時,必須使用stripslashes(),off時則不能用stripslashes()。
如何判斷on還是off呢?用get_magic_quotes_gpc()。
最後舉例:
**//
提交資料,或者變數準備:
$content
=addslashes
(」這裡面是資料,不管有沒單引號或者還是變數」);
//插入資料到資料庫,**省略
//開始顯示資料
$content
=」從資料庫讀取的資料」;if(
get_magic_quotes_gpc
())echo
$content
;
php插入資料含有特殊符號的處理方法
我們在向mysql寫入資料時,比如 mysql query update table set title kuhanzhu s blog 那就會出錯。同asp時一樣,資料庫都會對單引號過敏。而addslashes在這個時候就最長面子了,跟asp的replace kuhanzhu s blog 功能一...
php插入含有特殊符號資料的處理方法
發現問題 當我們在向mysql寫入資料時,如果資料中有特殊字元就會出現資料無法正常入庫的情況,比如 my table set name make s 而這個時候一般就是使用addslashes 這個函式來轉義資料中的特殊字元 處理方法 php為了安全性,所以引入了個magic quotes gpc ...
php中的特殊符號
php中判斷是否相等用 php中的 符號 遮蔽單行錯誤。如果 之後的語句執行出錯的話,不在螢幕列印出錯誤資訊。如果不用的話錯誤資訊就會顯示出來 php中的die函式 輸出一條訊息,並退出當前指令碼。die unable to connect to site 如果 status 是字串,則該函式會在退...