php的特殊字符处理(addslashes、stripslashes、htmlspecialchar

MadPecker 发布于2019-06-28 18:18 / 2288人阅读

摘要：由于的特殊字符处理也有问题，贴上来全乱套了，显示也不完整，请到我博客下载原文关于的应用，的魔术引用，在上面有很多的提问，大部分都没能明白的说清楚。好了，标题上写到了，原因是问这个的人太多，我在这里将把问题从特殊字符的处理方面来说说。

由于sf的特殊字符处理也有问题，贴上来全乱套了，显示也不完整，请到我博客下载原文 http://www.yunxi365.cn/index....

关于addslashes()的应用，php的魔术引用(magic_quotes_gpc)，在segmentfault上面有很多的提问，大部分都没能明白的说清楚。当然，我也疑惑了很久，虽然有时候弄清楚了，但过一段时间又忘记，搞的自己总是反复的为这个问题纠结。俗话说好记性不如烂笔头，那不妨写下来。

本文不涉及到pdo和mysql的prepare预处理的部分，如果你是做一个新系统建议直接使用这种方法。如果你有一个老系统，改来改去很麻烦，那就接着往下看。本文涉及到的环境是php5.2x-5.3x版本。

好了，标题上写到了addslashes()，原因是问这个的人太多，我在这里将把问题从php特殊字符的处理方面来说说。我把php的特殊字符分为两类，如下：

magic_qoute、addslashe、stripslashes、单引号、双引号
a.addslashes与magic_quotes的关系
b.stripslashes
c.变量中的"和"怎么处理

破拆号、htmlspecialchars
a..对输出到html标签内的特殊字符进行转义
b.富文本编辑器输出转义

附件：我我我上面点右键->另存为到自己电脑，把后缀.jpg改成.txt即是原文。

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/28140.html

php 常用过滤类

摘要：汉子汉字字母数字下划线正则表达式汉字字母数字下划线正则表达式您输入的含有违法字符您输入的完全合法通过哈哈过滤过滤字符串的长度被限制的字符串限制的字节数空超出限制值原字符串对字符串进行过滤处理被过滤的字符串过滤数 //$str = 汉hah子abc---ABC123_-; // ////if(!preg_match(/^[.chr(0xa1).-.chr(0xff).A-Za-z0-9_...

zhouzhou 2019-06-27 11:45 评论0 收藏0
php操作mysql防止sql注入(合集)

摘要：参考中如何防止注入参数化查询为什么能够防止注入上面提供的资料比较多，下面根据自己的理解整理出来。使用的预处理参数化查询可以有效防止注入。我们在上面预处理参数化查询是在中进行防注入操作的，其实也内置了一个预处理的模拟器，叫做。由于segmentfault在处理特殊字符时也并非完美，所以下面文章中有些符号被转换了，请到本人博客下载原文txt http://www.yunxi365.cn/...

kviccn 2019-06-27 15:16 评论0 收藏0
PHP magic_quotes_gpc的详细使用方法

摘要：中的是配置在中的，他的作用类似，就是对输入的字符创中的字符进行转义处理。描述返回字符串，该函数可用于清理从数据库中或者从表单中取回的数据 php中的magic_quotes_gpc是配置在php.ini中的，他的作用类似addslashes()，就是对输入的字符创中的字符进行转义处理。他可以对$_POST、$__GET以及进行数据库操作的sql进行转义处理，防止sql注入。对于PHP...

Cristic 2019-07-01 12:21 评论0 收藏0