PHP中數據的魔法引
用函數 magic_quot
es_gpc 或 magic_quot
es_runtime
設置為on時,為我們
引用的數據碰到 單引號' 和 雙引號" 以及 反斜線\ 時自動加上反斜線,幫
我們自動轉譯符號,確
保數據操作的正確運行
兩者的區別:
magic_quot
es_gpc
作用范圍是:
WEB客
戶服務端;
作用時間:請求開始是
,例如當腳本運行時。
magic_quot
es_runtime
作用范圍:從文件中讀
取的數據或執行exe
c()的結果或是從S
QL查詢中得到的;
作用時間:每次當腳本
訪問運行狀態中產生的
數據。
可以看出
magic_quot
es_gpc的設定值
將會影響通過Get/
Post/Cooki
es獲得的數據
magic_quot
es_runtime
的設定值將會影響從文
件中讀取的數據或從數
據庫查詢得到的數據
幾個想關聯的函數:
set_magic_
quotes_run
time():
設置magic_qu
otes_runti
me值. 0=關閉.1=打開.
默認狀態是關閉的.可
以通過 echo PHPinfo();
查看magic_qu
otes_runti
me
get_magic_
quotes_gpc
():
查看magic_qu
otes_gpc值.
0=關閉.1=打開
get_magic_
quotes_run
time():
查看magic_qu
otes_runti
me值。0=關閉.1
=打開.
注意的是沒有 set_magic_
quotes_gpc
()這個函數,就是不
能在程序裡面設置ma
gic_quotes
_gpc的值。
由於兩個值的設置問題
,會給編程時造成部分
混淆或者會多加一次轉
義,針對這種情況,需
要在程序開始的時候進
行設置和判斷,或者默
認配置
這兩個值都關閉。轉義
部分通過程序來執行。
保證數據插入數據時正
常 通常會使用 addslashes
這個來處理, 數據讀出時多用 stripslash
es 來去掉加的反斜槓
PHP中類似的字符轉
換的函數
addslashes
指定的預定義字符前添
加反斜槓
stripslash
es
刪除由 addslashes
() 函數添加的反斜槓
Htmlspecia
lchars
把一些預定義的字符轉
換為 Html 實體
Htmlspecia
lchars_dec
ode 把一些預定義的 Html 實體轉換為字符
Html_entit
y_decode()
把 Html 實體轉換為字符
Htmlentiti
es()
把字符轉換為 Html 實體