程式師世界 >> 編程語言 >> 網頁編程 >> PHP編程 >> PHP綜合 >> PHP如何自動轉義和還原字符串

PHP如何自動轉義和還原字符串

編輯：PHP綜合

實例1

<head>

<metahttp-equiv="Content-Type"content="text/html; charset=gb2312">

<title>自動對字符串進行轉義和還原</title>

<styletype="text/css">

<!--

body {

 background-color: #FFCCFF;

}

-->

</style></head>



<body>

<?php

 $str ="select * from tb_book where bookname = 'PHP項目開發全程實錄'";

 echo $str."<br>";

 $a = addslashes($str);//對字符串中的特殊字符進行轉義

 echo $a."<br>";//輸出轉義後的字符

 $b = stripslashes($a);//對轉義後的字符進行還原

 echo $b."<br>";//將字符原義輸出

?>

</body>

</html>

運行結果：

select * from tb_book where bookname = 'PHP項目開發全程實錄'

select * from tb_book where bookname = \'PHP項目開發全程實錄\'

select * from tb_book where bookname = 'PHP項目開發全程實錄'

實例2

  <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" 
 "http://www.w3.org/TR/html4/loose.dtd">
 <html>
 <head>
 <metahttp-equiv="Content-Type"content="text/html; charset=gb2312">
 <title>對指定范圍的字符串進行轉義、還原</title>
 <styletype="text/css">
 <!--
 body {
  background-color: #FFCCCC;
 }
 -->
 </style></head>
 <body>
 <?php
 $a="編程體abc’驗網";//對指定范圍內的字符進行轉義
 $b=addcslashes($a,"編程體驗網");//轉義指定的字符串
 echo "轉義字符串：".$b;//輸出轉義後的字符串
 echo "<br>";//執行換行
 $c=stripcslashes($b);//對轉義的字符串進行還原
 echo "還原字符串：".$c;//輸出還原後的轉義字符串
 ?>
 </body>
 </html>

運行結果：

轉義字符串：\261\340\263\314\314\345abc’\321\351\315\370

還原字符串：編程體abc’驗網

運行說明

1、addslashes函數說明

string addslashes ( string $str )

返回字符串，該字符串為了數據庫查詢語句等的需要在某些字符前加上了反斜線。這些字符是單引號（'）、雙引號（"）、反斜線（\）與 NUL（NULL 字符）。

一個使用addslashes()的例子是當你要往數據庫中輸入數據時。例如，將名字 O'reilly 插入到數據庫中，這就需要對其進行轉義。

強烈建議使用DBMS指定的轉義函數（比如MySQL是mysqli_real_escape_string()），但是如果你使用的DBMS沒有一個轉義函數，並且使用\來轉義特殊字符，你可以使用這個函數。

僅僅是為了獲取插入數據庫的數據，額外的\並不會插入。

當PHP指令magic_quotes_sybase被設置成on時，意味著插入'時將使用'進行轉義。

PHP5.4之前PHP指令magic_quotes_gpc默認是on，實際上所有的GET、POST 和COOKIE數據都被addslashes()了。不要對已經被magic_quotes_gpc轉義過的字符串使用addslashes()，因為這樣會導致雙層轉義。遇到這種情況時可以使用函數 get_magic_quotes_gpc() 進行檢測。

參數

str

要轉義的字符。

返回值

返回轉義後的字符。

2、stripslashes函數說明

string stripslashes ( string $str )

反引用一個引用字符串。

Note:

如果magic_quotes_sybase項開啟，反斜線將被去除，但是兩個反斜線將會被替換成一個。

一個使用范例是使用PHP檢測magic_quotes_gpc配置項的開啟情況（在PHP5.4之前默認是開啟的）並且你不需要將數據插入到一個需要轉義的位置（例如數據庫）。

例如，你只是簡單地將表單數據直接輸出。