深入PHP magic quotes的详解
发布时间：2024-05-11 10:12:00
特地查看了下手册，关于php magic quotes,常见的几个设置如下，magic_quotes_gpc，magic_quotes_sybase，magic_quote_runtime，这几个函数是在php.ini中去配置的，从手册中可以看出从php5.3后已经废除了这些特性，所以强烈大家不要使用，在php.ini中关闭它。
这些函数的作用是对数据进行转义。防止sql注入的时候，很多人会这样写：
if(!get_magic_quotes_gpc()){
$post=addslashes($post);
}
如果开启了它们，会自动给你转义单引号（'）、双引号（"）、反斜线（\）与 NUL（null字符）,其实就相当于调用addslashes函数。你可能会说这样不是很好嘛，安全性更高了，但是，你考虑代码移植性了吗？另外，对于上所有gpc（$_GET,$_POST,$_COOKIE）的数据你都进行转义是否有必要？开销有多大？下面PHP点点通(phpddt.com)就对手册中关于Magic Quotes的详细说明：
1.magic_quotes_gpc
magic_quotes_gpc这个是用来设置GPC($_GET、$_POST、$_COOKIE)的魔术引用状态（在PHP4中也包含$_ENV）。当开启时，所有的单引号(single-quote),双引号(double quote),反斜线(backslash)和NUL's会被反斜线自动转义。当开启magic_quote_sybase为on时，只有单引号(singgle-quote)会被单引号转义为''，双引号、反斜线(backslash)和NUL's不受影响不会被转义。
2.magic_quote_runtime
magic_quote_runtime如果开启该选项，许多返回外部数据(数据库、文本)的函数将会被反斜线(backslash)转义。如果也开启magic_quote_sybase，则只有单引号(single-quote)会被单引号转义。
3.magic_quotes_sybase
magic_quotes_sybase如果设置此选项开启、在magic_quotes_gpc,magic_quotes_runtime开启的情况下单引号‘会被单引号'转移而不是被反斜线\转义。同时、此设置会完全覆盖magic_quotes_gpc的设置，即使magic_quotes_gpc被设置为on，双引号“、反斜线\和NUL's也不会被转义。
0
投稿猜你喜欢
- 本文较为详细的讲述了Python实现远程调用MetaSploit的方法，对Python的学习来说有很好的参考价值。具体实现方法如下：（1）安
- 声明，本文中所称CSS雪碧即为CSS Sprites，这个词组一直没有一个固定或者约定俗成的中文翻译，一些人开始称之为CSS雪碧，我们且当作
- 当我们用一个构造函数创建对象时，其属性就会被添加到this中去。并且被添加到this中的属性实际上不会随着实体发生改变，这时，我们这种做法显
基于node+koa实现的mock数据接口，Koa需要v7.6.0以上node版本，低于此版本请先升级node目录结构// server.j- 任何东西只要跟Google有关就总能给我们带来点儿惊喜，2008年9月2日发布的Google Chrome浏览器也不例外。Google Ch
- 00. 什么是 freecache？freecache 是一个用 go 语言实现的本地缓存系统（类似于 lru）。相关的 github 地址
- Pygame 中提供了一个draw模块用来绘制一些简单的图形状，比如矩形、多边形、圆形、直线、弧线等。pygame.draw模块的常用方法如
- 1、检测登录状态base.pydef checkLogin(func):""" 查看session
- 做服务器端开发的同学应该都对进程监控不会陌生，最近恰好要更换 uwsgi 为 gunicorn，而gunicorn又恰好有这么一章讲进程监控
- 前言WSGI 有三个部分, 分别为服务器(server), 应用程序(application) 和中间件(middleware). 已经知道
- 特点python的作用域是静态的，在源代码中变量名被赋值的位置决定了该变量能被访问的范围。即Python变量的作用域由变量所在源代码中的位置
- django静态文件配置原理静态文件配置就是为了让用户请求时django服务器能找到静态文件返回。首先要理解几个概念：媒体文件：用户上传的文
- 1、 try-catch语句ECMA-262第3版引入了try-catch语句，作为JavaScript中处理异常的一种标准方式。语法：tr
- 关于Python语言，众说纷纭，但无外乎两种，强大，垃圾。大多数人还是对Python持肯定意见，认为它很强大。前些天和两个的大学同学聊天，一
- 为了建设班级主页，买了个空间，支持SA FileUp组件。鼓弄了一天，终于有了大致的了解，下面是我的实例，希望对大家有所帮助。大家可以根据自
- 在linux安装mysql是一个困难的事情，yum安装一般是安装的mysql5.1，现在经过自己不懈努力终于能用yum安装mysql5.5了
- 通过urllib2、re模块抓种子思路1.用程序登录论坛(如果需要登录才能访问的版块)2.访问指定版块3.遍历帖子（先取指定页，再遍历页面所
- 1、pyinstaller的使用网上资料多，此处省略2、打包时报错1、可能有些包没有安装（跑跑程序不缺库就行）2、有些包pyinstalle
- 复制一个文件夹的文件到指定目录下import osimport shutilimport timestart_time = time.tim
- 本文实例讲述了Django框架实现分页显示内容的方法。分享给大家供大家参考，具体如下：分页1、作用数据加载优化2、前端引入bootstrap
