程序師世界是廣大編程愛好者互助、分享、學習的平台,程序師世界有你更精彩!
首頁
編程語言
C語言|JAVA編程
Python編程
網頁編程
ASP編程|PHP編程
JSP編程
數據庫知識
MYSQL數據庫|SqlServer數據庫
Oracle數據庫|DB2數據庫
 程式師世界 >> 編程語言 >> 網頁編程 >> PHP編程 >> PHP基礎知識 >> stripslashes和addslashes在數據處理時的總結

stripslashes和addslashes在數據處理時的總結

編輯:PHP基礎知識
 

關的時候插不進去的。

我們在向mysql寫入數據時,比如:

mysql_query("update table set `title`='kuhanzhu's blog'");那就會出錯。同asp時一樣,數據庫都會對單引號過敏。而addslashes在這個時候就最長面子了,跟asp的replace("'","''","kuhanzhu's blog")功能一樣。

PHP為了安全性,所以引入了個magic_quotes_gpc = On的功能,可以不需要做任何處理就能直接把單引號插入數據庫中,那麼對於Off時,則需要考慮單引號的問題了,而不是一味地信任運行環境。

當magic_quotes_gpc = On時,使用了addslashes()處理後的數據在數據庫中將以\'形式保存,如果此時直接輸出的話,就會發現比自己期待的內容多了個\,因此stripslashes()出場了,它能把\去掉(區別於str_replace("\", "",$Str))。

當magic_quotes_gpc = Off時,使用了addslashes()處理後的數據在數據庫中將以'形式保存,沒有上面說的有\的問題,addslashes()起到插入數據不出錯的作用,如果此時直接輸出的話,數據正常。不需要再用stripslashes()。

addslashes()和stripslashes()正好是相反的,直接記憶:addslashes()加個\,stripslashes()去個\

那麼什麼時候用呢?

簡單說:

當magic_quotes_gpc = On時,系統會自動處理單引號等問題,用不用addslashes()和stripslashes()都沒關系,但是如果添加數據時用了addslashes(),那麼顯示數據時必須要stripslashes()

當magic_quotes_gpc = Off時,系統不會處理單引號等問題,所以插入數據時必須要使用addslashes(),顯示數據時則不需要使用stripslashes()。

既然有了分析,做程序時要怎麼辦呢?根據以上兩種情況,可得:

不管magic_quotes_gpc是On還是Off,咱添加數據時都用addslashes(),當On時,必須使用stripslashes(),Off時則不能用stripslashes()。

如何判斷On還是Off呢?用get_magic_quotes_gpc()。

最後舉例:

//提交數據,或者變量准備:

$Content=addslashes("這裡面是數據,不管有沒單引號或者還是變量");

//插入數據到數據庫,代碼省略

//開始顯示數據

$Content="從數據庫讀取的數據";

if(get_magic_quotes_gpc()){ $Content=stripslashes($Content); }

echo $Content

關於stripslashes和addslashes的介紹和其他作用,請查詢其他資料。本文重點說明數據的插入和顯示問題。

 
  1. 上一頁:
  2. 下一頁:
Copyright © 程式師世界 All Rights Reserved