php中get_magic_quotes_gpc()函数说明
发布:smiling 来源: PHP粉丝网 添加日期:2014-08-22 09:40:33 浏览: 评论:0
get_magic_quotes_gpc函数是一个用来判断是否为用户提供的数据增加斜线了,这个在php.ini配置文件中,下面我来介绍一下get_magic_quotes_gpc()函数说明.
get_magic_quotes_gpc函数介绍
取得 PHP 环境变数 magic_quotes_gpc 的值,属于 PHP 系统功能。
语法:long get_magic_quotes_gpc(void);
返回值:长整数
本函数取得 PHP 环境配置的变量 magic_quotes_gpc (GPC, Get/Post/Cookie) 值。返回 0 表示关闭本功能;返回 1 表示本功能打开。
当 magic_quotes_gpc 打开时,所有的 ‘ (单引号), ” (双引号), (反斜线) and 空字符会自动转为含有反斜线的溢出字符。
magic_quotes_gpc设置是否自动为GPC(get,post,cookie)传来的数据中的’”加上反斜线。可以用get_magic_quotes_gpc()检测系统设置。
如果没有打开这项设置,可以使用addslashes()函数添加,它的功能就是给数据库查询语句等的需要在某些字符前加上了反斜线。
这些字符是单引号(’)、双引号(”)、反斜线()与 NUL(NULL 字符)。
默认情况下,PHP 指令 magic_quotes_gpc 为 on,它主要是对所有的 GET、POST 和 COOKIE 数据自动运行 addslashes()。
不要对已经被 magic_quotes_gpc 转义过的字符串使用 addslashes(),因为这样会导致双层转义。遇到这种情况时可以使用函数 get_magic_quotes_gpc() 进行检测。
例,利用 get_magic_quotes_gpc()预防数据库攻击的正确做法,代码如下:
- <?php
- function check_input($value)
- {
- // 去除斜杠
- if (get_magic_quotes_gpc())
- {
- $value = stripslashes($value);
- }
- // 如果不是数字则加引号
- if (!is_numeric($value))
- {
- $value = “‘” . mysql_real_escape_string($value) . “‘”;
- }
- return $value;
- }
- $con = mysql_connect(“localhost”, “hello”, “321″);
- if (!$con)
- {
- die(‘Could not connect: ‘ . mysql_error());
- }//开源代码phpfensi.com
- // 进行安全的 SQL
- $user = check_input($_POST['user']);
- $pwd = check_input($_POST['pwd']);
- $sql = “SELECT * FROM users WHERE
- user=$user AND password=$pwd”;
- mysql_query($sql);
- mysql_close($con);
- ?>
总结如下:
1. 对于magic_quotes_gpc=on的情况,
我们可以不对输入和输出数据库的字符串数据作
addslashes()和stripslashes()的操作,数据也会正常显示。
如果此时你对输入的数据作了addslashes()处理,那么在输出的时候就必须使用stripslashes()去掉多余的反斜杠。
2. 对于magic_quotes_gpc=off 的情况
必须使用addslashes()对输入数据进行处理,但并不需要使用stripslashes()格式化输出,因为addslashes()并未将反斜杠一起写入数据库,只是帮助mysql完成了sql语句的执行
Tags: get_magic_quotes_gpc 函数说明
相关文章
- ·php get_magic_quotes_gpc()函数用法介绍(2014-09-14)
- ·php odbc_connect()函数说明与实例代码(2014-09-11)
- ·php中var_dump()函数的详解说明(2014-09-13)
推荐文章
热门文章
最新评论文章
- 写给考虑创业的年轻程序员(10)
- PHP新手上路(一)(7)
- 惹恼程序员的十件事(5)
- PHP邮件发送例子,已测试成功(5)
- 致初学者:PHP比ASP优秀的七个理由(4)
- PHP会被淘汰吗?(4)
- PHP新手上路(四)(4)
- 如何去学习PHP?(2)
- 简单入门级php分页代码(2)
- php中邮箱email 电话等格式的验证(2)