magic_quotes_runtime 的作用

最新推荐文章于 2018-11-04 18:03:30 发布

原创最新推荐文章于 2018-11-04 18:03:30 发布 · 1.2w 阅读

4 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#数据库 #服务器 #null #php

收录于

PHP 专栏收录该内容

30 篇文章

订阅专栏

本文介绍了PHP中magic_quotes_runtime和magic_quotes_gpc的配置作用，解释了如何使用set/get_magic_quotes_runtime及get_magic_quotes_gpc来手动控制数据转义，并提供了在不同服务器环境下确保程序正常运行的方法。

       在php.ini的配置文件中，有个布尔值的设置，就是magic_quotes_runtime,当它打开时，php的大部分函数自动的给从外部引入的(包括数据库或者文件)数据中的溢出字符加上反斜线。

        当然如果重复给溢出字符加反斜线，那么字符串中就会有多个反斜线，所以这时就要用set_magic_quotes_runtime()与get_magic_quotes_runtime()设置和检测php.ini文件中magic_quotes_runtime状态。

       为了使自己的程序不管服务器是什么设置都能正常执行。可以在程序开始用get_magic_quotes_runtime检测设置状态秋决定是否要手工处理，或者在开始（或不需要自动转义的时候）用set_magic_quotes_runtime(0)关掉。

      magic_quotes_gpc设置是否自动为GPC(get,post,cookie)传来的数据中的'"\加上反斜线。可以用get_magic_quotes_gpc()检测系统设置。如果没有打开这项设置，可以使用addslashes()函数添加，它的功能就是给数据库查询语句等的需要在某些字符前加上了反斜线。这些字符是单引号（'）、双引号（"）、反斜线（\）与 NUL（NULL 字符）。