PHP magic_quotes_gpc的詳細使用方法

Cristic 發(fā)布于2019-07-01 12:21 / 2676人閱讀

摘要：中的是配置在中的，他的作用類似，就是對輸入的字符創(chuàng)中的字符進行轉義處理。描述返回字符串，該函數(shù)可用于清理從數(shù)據(jù)庫中或者從表單中取回的數(shù)據(jù)

php中的magic_quotes_gpc是配置在php.ini中的，他的作用類似addslashes()，就是對輸入的字符創(chuàng)中的字符進行轉義處理。他可以對$_POST、$__GET以及進行數(shù)據(jù)庫操作的sql進行轉義處理，防止sql注入。

對于PHP magic_quotes_gpc=on的情況，

我們可以不對輸入和輸出數(shù)據(jù)庫的字符串數(shù)據(jù)作

addslashes()和stripslashes()的操作,數(shù)據(jù)也會正常顯示。

如果此時你對輸入的數(shù)據(jù)作了addslashes()處理，
那么在輸出的時候就必須使用stripslashes()去掉多余的反斜杠。

對于PHP magic_quotes_gpc=off 的情況

必須使用addslashes()對輸入數(shù)據(jù)進行處理，但并不需要使用stripslashes()格式化輸出
因為addslashes()并未將反斜杠一起寫入數(shù)據(jù)庫，只是幫助mysql完成了sql語句的執(zhí)行。

程序中可以通過get_magic_quotes_gpc來獲取magic_quotes_gpc環(huán)境變量的值，從而判斷是否使用addslashes()和stripslashes()

addslashes -- 使用反斜線引用字符串

描述
string addslashes ( string str)

返回字符串，該字符串為了數(shù)據(jù)庫查詢語句等的需要在某些字符前加上了反斜線。這些字符是單引號（"）、雙引號（"）、反斜線（""）與 NUL（NULL 字符）

stripslashes -- 函數(shù)刪除由?addslashes()?函數(shù)添加的反斜杠。

描述
string addslashes ( string str)

返回字符串，該函數(shù)可用于清理從數(shù)據(jù)庫中或者從 HTML 表單中取回的數(shù)據(jù)

云服務器 GPU云服務器 vps使用詳細教程短信服務使用詳細阿里云服務器設置方法詳細安裝php詳細說明

文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。

轉載請注明本文地址：http://www.ezyhdfw.cn/yun/30559.html

php常用的安全過濾函數(shù)

摘要：由于越來越多的項目開始使用框架，所以，很多的程序員也不在關心安全的問題因為框架已經幫我們幾乎完美的處理了但是，個人認為，我們還是需要了解一下常用的安全處理函數(shù)原因簡單很多小的功能和項目是用不到框架的，我們需要自己解決安全問題常用的安全函數(shù)有由于越來越多的項目開始使用框架，所以，很多的程序員也不在關心安全的問題！因為框架已經幫我們幾乎完美的處理了！但是，個人認為，我們還是需要了解一下常...

niceforbear 2019-07-01 14:11 評論0 收藏0
防止sql注入的方法

摘要：打開來防止注入注入是非常危險的問題，小則網(wǎng)站后臺被入侵，重則整個服務器淪陷，所以一定要小心。雖然國內很多程序員仍在依靠防止注入，還是建議大家加強中文防止注入的檢查。 1. 打開magic_quotes_gpc來防止SQL注入 SQL注入是非常危險的問題，小則網(wǎng)站后臺被入侵，重則整個服務器淪陷，所以一定要小心。php.ini中有一個設置： magic_quotes_gpc = Off...

GHOST_349178 2019-06-27 16:41 評論0 收藏0
8個很有用的PHP安全函數(shù)，你知道幾個？

摘要：原文譯文有用的安全函數(shù)譯者安全是編程非常重要的一個方面。一起看看中常用的可以確保項目安全的函數(shù)?，F(xiàn)在這個函數(shù)并不被認為是安全的，因為開源的數(shù)據(jù)庫可以反向檢查一個散列值的明文。也不要把絕對安全寄托在這個函數(shù)上，否則會有意想不到的結果。 showImg(https://segmentfault.com/img/bVksck); 原文：Useful functions to provide...

Meils 2019-07-01 14:13 評論0 收藏0
PHP八大安全函數(shù)解析

摘要：所以在各種的開發(fā)語言中，都會提供保證用戶輸入數(shù)據(jù)安全的函數(shù)。不要笑，我知道這不是一個和安全相關的函數(shù)，它是在將變量轉成整數(shù)類型。但是，你可以用這個函數(shù)讓你的代碼更安全，特別是當你在解析，年齡這樣的數(shù)據(jù)時。在現(xiàn)代互聯(lián)網(wǎng)中，我們經常要從世界各地的用戶中獲得輸入數(shù)據(jù)。但是，我們都知道永遠不能相信那些用戶輸入的數(shù)據(jù)。所以在各種的Web開發(fā)語言中，都會提供保證用戶輸入數(shù)據(jù)安全的函數(shù)。在PHP...

OBKoro1 2019-06-27 16:09 評論0 收藏0
php關于get_magic_quotes_gpc()方法的使用

摘要：可以用檢測系統(tǒng)設置。簡單用法，添加轉義過濾也可以在項目程序初始化時應用該方法構造函數(shù)構造應用程序對象初始化運行環(huán)境禁止處理被自動轉義過的數(shù)據(jù)解析被轉義過的數(shù)據(jù)配置 magic_quotes_gpc函數(shù)在php中的作用是判斷解析用戶提示的數(shù)據(jù)，如包括有:post、get、cookie過來的數(shù)據(jù)增加轉義字符，以確保這些數(shù)據(jù)不會引起程序，特別是數(shù)據(jù)庫語句因為特殊字符(單引號，雙引號，反斜線）...

enda 2019-06-27 14:12 評論0 收藏0