php插入含有特殊符號數據的處理方法

問題:

當我們在向mysql寫入數據時,如果數據中有特殊字符就會出現數據無法正常入庫的情況,比如:

1
mysql_query(”update table set `name`='make's'”);

而這個時候一般就是使用addslashes()這個函數來轉義數據中的特殊字符

處理方法

PHP爲了安全性,所以引入了個magic_quotes_gpc = On的功能,可以不需要做任何處理就能直接把單引號插入數據庫中,那麼對於Off時,則需要考慮單引號的問題了,而不是一味地信任運行環境。

magic_quotes_gpc = On時,使用了addslashes()處理後的數據在數據庫中將以\'形式保存,如果此時直接輸出的話,就會發現比自己期待的內容多了個\,因此stripslashes()出場了,它能把\去掉(區別於str_replace(”\”, “”,$Str))。

magic_quotes_gpc = Off時,使用了addslashes()處理後的數據在數據庫中將以'形式保存,沒有上面說的有\的問題,addslashes()起到插入數據不出錯的作用,如果此時直接輸出的話,數據正常。不需要再用stripslashes() 。

addslashes()stripslashes()正好是相反的,直接記憶:addslashes()加個\,stripslashes()去個\

那麼什麼時候用呢?

簡單說:

magic_quotes_gpc = On時,系統會自動處理單引號等問題,用不用addslashes()stripslashes()都沒關係,但是如果添加數據時用了addslashes() , 那麼顯示數據時必須要stripslashes()

magic_quotes_gpc = Off時,系統不會處理單引號等問題,所以插入數據時必須要使用addslashes() ,顯示數據時則不需要使用stripslashes() 

既然有了分析,做程序時要怎麼辦呢?根據以上兩種情況,可得:

不管magic_quotes_gpc是On還是Off,咱添加數據時都用addslashes() ,當On時,必須使用stripslashes(),Off時則不能用stripslashes() 


php判斷是否開啓get_magic_quotes_gpc

    $str = (!get_magic_quotes_gpc()) ? addslashes($str) : $str;

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章