|
我們在向mysql寫入數據時,比如:
復制代碼 代碼如下:
mysql_query("update table set `title`='kuhanzhu's blog'");
那就會出錯。同ASP時一樣,數據庫都會對單引號過敏。而addslashes在這個時候就最長面子了,跟ASP的replace(”‘”,”””,”kuhanzhu's blog”)功能一樣。
php為了安全性,所以引入了個magic_quotes_gpc = On的功能,可以不需要做任何處理就能直接把單引號插入數據庫中,那么對于Off時,則需要考慮單引號的問題了,而不是一味地信任運行環境。
當magic_quotes_gpc = On時,使用了addslashes()處理后的數據在數據庫中將以/'形式保存,如果此時直接輸出的話,就會發現比自己期待的內容多了個/,因此stripslashes()出場了,它能把/去掉(區別于str_replace(”/”, “”,$Str))。
當magic_quotes_gpc = Off時,使用了addslashes()處理后的數據在數據庫中將以'形式保存,沒有上面說的有/的問題,addslashes()起到插入數據不出錯的作用,如果此時直接輸出的話,數據正常。不需要再用stripslashes()。
addslashes()和stripslashes()正好是相反的,直接記憶:addslashes()加個/,stripslashes()去個/
那么什么時候用呢?
簡單說:
當magic_quotes_gpc = On時,系統會自動處理單引號等問題,用不用addslashes()和stripslashes()都沒關系,但是如果添加數據時用了addslashes(),那么顯示數據時必須要stripslashes()
當magic_quotes_gpc = Off時,系統不會處理單引號等問題,所以插入數據時必須要使用addslashes(),顯示數據時則不需要使用stripslashes()。
既然有了分析,做程序時要怎么辦呢?根據以上兩種情況,可得:
不管magic_quotes_gpc是On還是Off,咱添加數據時都用addslashes(),當On時,必須使用stripslashes(),Off時則不能用stripslashes()。
如何判斷On還是Off呢?用get_magic_quotes_gpc()。
最后舉例:
復制代碼 代碼如下:
代碼
//提交數據,或者變量準備:
$Content=addslashes(”這里面是數據,不管有沒單引號或者還是變量”);
//插入數據到數據庫,代碼省略
//開始顯示數據
$Content=”從數據庫讀取的數據”;
if(get_magic_quotes_gpc()){
$Content=stripslashes($Content);
}
echo $Content;
php技術:php stripslashes和addslashes的區別,轉載需保留來源!
鄭重聲明:本文版權歸原作者所有,轉載文章僅為傳播更多信息之目的,如作者信息標記有誤,請第一時間聯系我們修改或刪除,多謝。