PHP提供兩個方便我們引用數據的魔法引用函數magic_quotes_gpc和magic_quotes_runtime，這兩個函數如果在php.ini設置為ON的時候，就會為我們引用的數據碰到單引號'和雙引號"以及反斜線\ 是自動加上反斜線，幫我們自動轉譯符號，確保數據操作的正確運行，可是我們在php不同的版本或者不同的服務器配置下，有的magic_quotes_gpc和magic_quotes_runtime設置為on，有的又是off，所以我們寫的程序必須符合on和off兩種情況。那麼magic_quotes_gpc和magic_quotes_runtime兩個函數有什麼區別呢？看下面的說明：
magic_quotes_gpc
作用范圍是：ＷＥＢ客戶服務端；
作用時間：請求開始是，例如當腳本運行時．
magic_quotes_runtime
作用范圍：從文件中讀取的數據或執行exec()的結果或是從ＳＱＬ查詢中得到的；
作用時間：每次當腳本訪問運行狀態中產生的數據．
所以 magic_quotes_gpc的設定值將會影響通過Get/Post/Cookies獲得的數據；magic_quotes_runtime的設定值將會影響從文件中讀取的數據或從數據庫查詢得到的數據。
例子說明:
＜form action="" method="post" ＞
STR:＜input type="text" name="str"＞
＜input type="submit"＞
＜/form＞
＜?php
/* 我們在表單裡填寫: '"\這些符號,如果magic_quotes_gpc沒有開啟，那麼他們不會被反斜槓轉義 */
echo '現在通過POST傳遞過來的值是：' ,$_POST['str'], '＜br /＞';
if (get_magic_quotes_gpc()) { // 檢查magic_quotes_gpc是否打開,如果沒有打開，用addslashes進行轉義
$str = $_POST['str'];
} else {
$str = addslashes($_POST['str']);
}
echo '這裡是轉義過後的:' ,$str, '＜hr /＞';
$sql = "INSERT INTO lastnames (lastname) VALUES ('$str')";
//=====================================================================================
//-----magic_quotes_gpc只會轉義： 通過Get/Post/Cookies獲得的數據
//-----magic_quotes_runtime會轉義：從文件中讀取的數據或執行exec()的結果或是從ＳＱＬ查詢中得到的
//=====================================================================================
$data = implode(file('try.php')); // 我們在裡面依然寫'"\這幾個字符，用來測試
echo '這裡是try.php的數據,';
if (get_magic_quotes_runtime()) {
$data = $data;
echo '被系統自帶轉義的' .$data;
} else {
echo '被addslashes轉義了的' .$data = addslashes($data);
}
$sql = "INSERT INTO lastnames (lastname) VALUES ('$data')";
echo '＜br /＞SQL語句為：＜br /＞' ,$sql;
//---入庫都轉義了，但是多余了反斜槓，我們要讀出來是原來的數據時候使用stripslashes()去掉反斜槓
//---stripslashes()和addslashes()作用相反
?＞
最關鍵的區別是就是上面提到的2點:他們針對的處理對象不同
magic_quotes_gpc的設定值將會影響通過Get/Post/Cookies獲得的數據
magic_quotes_runtime的設定值將會影響從文件中讀取的數據或從數據庫查詢得到的數據
在這裡順便在提幾個想關聯的函數：
set_magic_quotes_runtime():
設置magic_quotes_runtime值. 0=關閉.1=打開.默認狀態是關閉的.可以通過 echo phpinfo(); 查看magic_quotes_runtime
get_magic_quotes_gpc():
查看magic_quotes_gpc值.0=關閉.1=打開.
get_magic_quotes_runtime():
查看magic_quotes_runtime值。0=關閉.1=打開.
注意的是沒有 set_magic_quotes_gpc()這個函數,就是不能在程序裡面設置magic_quotes_gpc的值。
