国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁(yè) > 開發(fā) > PHP > 正文

基于magic_quotes_gpc與magic_quotes_runtime的區(qū)別與使用介紹

2024-05-04 21:53:17
字體:
來(lái)源:轉(zhuǎn)載
供稿:網(wǎng)友

當(dāng)你的數(shù)據(jù)中有一些 / ” ‘
這樣的字符要寫入到數(shù)據(jù)庫(kù)里面,又想不被過(guò)濾掉的時(shí)候,它就很有用,會(huì)在這些字符前自動(dòng)加上/,如
中國(guó)/地大物博”哈哈”
中國(guó)//地大物博/”哈哈/”
可以使用set_maginc_quotes_runtime(0)關(guān)閉掉,當(dāng)然你也可以直接在php.ini中設(shè)置。
get_magic_quotes_runtime() 取得 PHP 環(huán)境變量 magic_quotes_runtime 的值。

magic_quotes_gpc 為 on,它主要是對(duì)所有的 GET、POST 和 COOKIE 數(shù)據(jù)自動(dòng)運(yùn)行 addslashes()。不要對(duì)已經(jīng)被 magic_quotes_gpc 轉(zhuǎn)義過(guò)的字符串使用 addslashes(),因?yàn)檫@樣會(huì)導(dǎo)致雙層轉(zhuǎn)義。遇到這種情況時(shí)可以使用函數(shù) get_magic_quotes_gpc() 進(jìn)行檢測(cè)。

兩者不同

set_magic_quotes_runtime() 可以讓程序員在代碼中動(dòng)態(tài)開啟或關(guān)閉 magic_quotes_runtime,
set_magic_quotes_runtime(1) 表示開啟,set_magic_quotes_runtime(0) 則表示關(guān)閉。當(dāng)set_magic_quotes_runtime(1) 時(shí),從數(shù)據(jù)庫(kù)或通過(guò)fread之類的函數(shù)讀取的文本,將自動(dòng)對(duì)' “和/自動(dòng)加上反斜杠/進(jìn)行轉(zhuǎn)義,防止溢出。這在對(duì)數(shù)據(jù)庫(kù)的數(shù)據(jù)進(jìn)行轉(zhuǎn)移的時(shí)候非常有用。但在一般情況下,應(yīng)當(dāng)將其關(guān)閉,否則從數(shù)據(jù)庫(kù)讀取出來(lái)的數(shù)據(jù)單引號(hào)、雙引號(hào)和反斜杠都會(huì)被加上/,導(dǎo)致顯示不正常。像Discuz,PHPWind都在公共文件的頭部加上一句 set_magic_quotes_runtime(0); 強(qiáng)制關(guān)閉 magic_quotes_runtime 。

magic_quotes_gpc

作用范圍是:WEB客戶服務(wù)端;
作用時(shí)間:請(qǐng)求開始是,例如當(dāng)腳本運(yùn)行時(shí).

magic_quotes_runtime

作用范圍:從文件中讀取的數(shù)據(jù)或執(zhí)行exec()的結(jié)果或是從SQL查詢中得到的;
作用時(shí)間:每次當(dāng)腳本訪問(wèn)運(yùn)行狀態(tài)中產(chǎn)生的數(shù)據(jù).

所以

magic_quotes_gpc的設(shè)定值將會(huì)影響通過(guò)Get/Post/Cookies獲得的數(shù)據(jù),
magic_quotes_runtime的設(shè)定值將會(huì)影響從文件中讀取的數(shù)據(jù)或從數(shù)據(jù)庫(kù)查詢得到的數(shù)據(jù),
magic_quotes_gpc 是對(duì)通過(guò)GET、POST、COOKIE傳遞的數(shù)據(jù)進(jìn)行轉(zhuǎn)義,一般在數(shù)據(jù)入庫(kù)前要先進(jìn)行轉(zhuǎn)義,
magic_quotes_gpc不能在代碼中動(dòng)態(tài)開啟或關(guān)閉,需要到php.ini將magic_quotes_gpc設(shè)置為on或off,
代碼中可以用get_magic_quotes_gpc獲取magic_quotes_gpc的狀態(tài)。
當(dāng)magic_quotes_gpc為off時(shí),需要手工對(duì)數(shù)據(jù)進(jìn)行addslashes,代碼如下:

復(fù)制代碼 代碼如下:www.CuoXIn.com

if (!get_magic_quotes_gpc()) {
new_addslashes($_GET);
new_addslashes($_POST);
new_addslashes($_COOKIE);
}

function new_addslashes($string) {
if (is_array($string)) {
foreach ($string as $key => $value) {
$string[$key] = new_addslashes($value);
}
} else {
$string = addslashes($string);
}
return $string;
}

另一示例:
復(fù)制代碼 代碼如下:www.CuoXIn.com

$data1 = $_POST['aaa'];
$data2 = implode(file('1.txt'));

if (get_magic_quotes_gpc()) {
//把數(shù)據(jù)$data1直接寫入數(shù)據(jù)庫(kù)
} else {
$data1 = addslashes($data1);
//把數(shù)據(jù)$data1寫入數(shù)據(jù)庫(kù)
}

if (get_magic_quotes_runtime()){
//把數(shù)據(jù)$data2直接寫入數(shù)據(jù)庫(kù)
//從數(shù)據(jù)庫(kù)讀出的數(shù)據(jù)要經(jīng)過(guò)一次stripslashes()之后輸出
} else {
$data2 = addslashes($data2);
//把數(shù)據(jù)$data2寫入數(shù)據(jù)庫(kù)
//從數(shù)據(jù)庫(kù)讀出的數(shù)據(jù)直接輸出
}

++++++++++++++++++++++++++++++++++++++++++++++++++++++

經(jīng)驗(yàn)總結(jié):

一、對(duì)于GPC,不管系統(tǒng)有沒(méi)有開啟magic_quotes_gpc(即php.ini中magic_quotes_gpc = On),我們統(tǒng)一開啟 magic_quotes_gpc,對(duì)get、post、cookie的內(nèi)容進(jìn)行轉(zhuǎn)義。操作如下:
(摘自u(píng)chome系統(tǒng))

復(fù)制代碼 代碼如下:www.CuoXIn.com

function saddslashes($string) {
if (is_array($string)) {
foreach ($string as $key => $val) {
$string[$key] = saddslashes($val);
}
} else {
$string = addslashes($string);
}
return $string;
}

//GPC過(guò)濾
$magic_quote = get_magic_quotes_gpc();
if(empty($magic_quote)) {
$_GET = saddslashes($_GET);
$_POST = saddslashes($_POST);
}

//COOKIE,給cookie值轉(zhuǎn)義
$prelength = strlen($_SC['cookiepre']);
foreach ($_COOKIE as $key => $val) {
if(substr($key, 0, $prelength) == $_SC['cookiepre']) {
$_SCOOKIE[(substr($key, $prelength))] = empty($magic_quote) ? saddslashes($val) : $val;
}
}

二、對(duì)于magic_quotes_runtime,我們統(tǒng)一關(guān)閉它,即set_magic_quotes_runtime(0);不讓從數(shù)據(jù)庫(kù)讀取出來(lái)的數(shù)據(jù)的單引號(hào)、雙引號(hào)和反斜杠都自動(dòng)被加上/。這樣,對(duì)數(shù)據(jù)庫(kù)的操作如下:添加數(shù)據(jù)到數(shù)據(jù)庫(kù)之前,我們手動(dòng)對(duì)數(shù)據(jù)進(jìn)行addslashes(),而從數(shù)據(jù)庫(kù)取出數(shù)據(jù)時(shí),則作相反操作,即stripslashes()。

三、對(duì)于要序列化的內(nèi)容,要保持裸數(shù)據(jù),即要去掉轉(zhuǎn)義,stripslashes(),然后在把序列化過(guò)的內(nèi)容保存到數(shù)據(jù)庫(kù)當(dāng)中(注意,序列化過(guò)的內(nèi)容是不帶單引號(hào)(')、雙引號(hào)(”)、反斜線(/)的),示例如下:
$feedarr['body_data'] = serialize(stripslashes($body_data));

++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

出現(xiàn)Function set_magic_quotes_runtime() is deprecated 問(wèn)題?

在安裝PHPCMS出現(xiàn)Deprecated: Function set_magic_quotes_runtime() is deprecated 錯(cuò)誤,查了一下網(wǎng)絡(luò)及資料發(fā)現(xiàn)是PHP5.3和PHP6.0之后移除了set_magic_quotes_runtime()函數(shù)。
我可以使用如下方案替代:

view sourceprint?
@set_magic_quotes_runtime(0);

view sourceprint?
ini_set("magic_quotes_runtime", 0);

view sourceprint?
if (phpversion() < '5.3.0') {
set_magic_quotes_runtime(0);
}

發(fā)表評(píng)論 共有條評(píng)論
用戶名: 密碼:
驗(yàn)證碼: 匿名發(fā)表
主站蜘蛛池模板: 江西省| 特克斯县| 全南县| 巴林右旗| 高密市| 西昌市| 安塞县| 察隅县| 德庆县| 乐东| 绵阳市| 玉树县| 正蓝旗| 中西区| 临沧市| 肃北| 五峰| 临潭县| 阳原县| 延边| 都兰县| 绥化市| 文山县| 海口市| 平陆县| 澜沧| 静宁县| 大丰市| 枣强县| 高台县| 雷州市| 琼结县| 高清| 河北省| 临颍县| 宜君县| 滁州市| 武穴市| 葵青区| 基隆市| 巩留县|