一般空間商提供的服務器空間默認PHP 指令 magic_quotes_gpc是on的,也就是打開的。這時候就可以用stripslashes() 函數刪除自動添加的反斜杠。用法就是:比如包含字符串的變量是$str,那么就用stripslashes() 函數處理一下這個字符串:stripslashes($str),輸
如果遇到輸出的結果中包含反斜杠的,可對輸出內容用stripslashes()函數處理一下,即$str=stripslashes($str),保存即可將輸出內容中包含的反斜杠去掉。
但是又存在另外一個問題,那就是因為本地PHP 指令 magic_quotes_gpc是off的,如果用這個函數的話,就會把本來正常的反斜杠也去掉了。這樣就不是我們所希望的了。
解決辦法就是可以使用函數 get_magic_quotes_gpc() 進行檢測,如果是打開的狀態,那么就去除反斜杠,如果是關閉的狀態,則不去除反斜杠。
程序代碼如下:
1 $str=$_POST["str"]; //讀取str的內容賦值給$str變量
2 if(get_magic_quotes_gpc()){ //如果get_magic_quotes_gpc()是打開的
3 $str=stripslashes($str); //將字符串進行處理
4 }
本文于2012年4月25日10:08:03修訂如下:
下面介紹三種方法解決這個問題:
1 修改PHP配置文件php.ini
這種方法只適于自己有權管理服務器的情況下,如果用的虛擬空間,那就只能采用后兩條方法。
在PHP配置文件php.ini中將magic_quotes_gpc、magic_quotes_runtime、magic_quotes_sybase全部設為off。如下所示:
1 magic_quotes_gpc = Off
2
3 magic_quotes_runtime = Off
4
5 magic_quotes_sybase = Off
2 利用.htaccess文件
該方法只在服務器支持htaccess的情況下,現在的服務器一般都會支持的
在程序目錄下.htaccess文件中增加下面一句:
1 php_flag magic_quotes_gpc Off
3 在代碼中屏蔽
該方法是移植性最強的,不用考慮服務器的配置,只要支持PHP就可以使用。
在所有PHP文件開始處增加下面代碼
01 if(get_magic_quotes_gpc()){
02 function stripslashes_deep($value){
03 $value=is_array($value)?array_map('stripslashes_deep',$value):stripslashes($value);
04 return $value;
05 }
06 $_POST=array_map('stripslashes_deep',$_POST);
07 $_GET=array_map('stripslashes_deep',$_GET);
08 $_COOKIE=array_map('stripslashes_deep',$_COOKIE);
09 $_REQUEST=array_map('stripslashes_deep',$_REQUEST);