加入收藏 | 设为首页 | 会员中心 | 我要投稿 李大同 (https://www.lidatong.com.cn/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 站长学院 > PHP教程 > 正文

ThinkPHP入库出现两次反斜线转义及数据库类转义的解决方法

发布时间:2020-12-13 02:07:54 所属栏目:PHP教程 来源:网络整理
导读:《:ThinkPHP入库出现两次反斜线转义及数据库类转义的解决方法》要点: 本文介绍了:ThinkPHP入库出现两次反斜线转义及数据库类转义的解决方法,希望对您有用。如果有疑问,可以联系我们。 本篇章节讲解ThinkPHP入库出现两次反斜线转义及数据库类转义的解

《:ThinkPHP入库出现两次反斜线转义及数据库类转义的解决方法》要点:
本文介绍了:ThinkPHP入库出现两次反斜线转义及数据库类转义的解决方法,希望对您有用。如果有疑问,可以联系我们。

本篇章节讲解ThinkPHP入库出现两次反斜线转义及数据库类转义的解决办法.分享给大家供大家参考.具体办法如下:PHP教程

这种情况是在 magic_quotes_gpc 开启的情况下发生的.原因是thinkphp在入库的时候没有判断 magic_quotes_gpc 是否开启,不管三七二十一地进行了转义处理.
解决方法是在入口文件增加如下代码则可:PHP教程

代码如下:
if (!get_magic_quotes_gpc()) {?
??? function addslashes_deep($value) {??
??????? $value = is_array($value) ??
??????????? array_map('addslashes_deep',$value) :?
??????????? addslashes($value);?
??????? return $value;?
?? }?
?? $_POST = array_map('addslashes_deep',$_POST);?
?? $_GET = array_map('addslashes_deep',$_GET);?
?? $_COOKIE = array_map('addslashes_deep',$_COOKIE);?
?? $_REQUEST = array_map('addslashes_deep',$_REQUEST);?
}

有人这样修改DbMysql.class.php中的转义函数:PHP教程

代码如下:
public function escape_string($str) {?
if (get_magic_quotes_gpc()) {?
return $str;?
}?
if($this->_linkID) {?
return mysql_real_escape_string($str,$this->_linkID);
}else{?
return mysql_escape_string($str);?
}?
}
?

其实这种办法并不可取!因为如果魔术函数on时,而$str又不是post或get得来(比如读取文本、数据库),它还是没加反斜线.
所以我不管$str是否已经被转义,一律先去除转义,然后再加上转义.这样就避免了二次转义,也避免了遗漏转义.
下面是我的修改办法:PHP教程

代码如下:
public function escape_string($str) {?
$str = stripslashes($str);?
if($this->_linkID) {?
return mysql_real_escape_string($str,$this->_linkID);?
}else{?
return mysql_escape_string($str);?
}?
}

希望本文所述对大家的ThinkPHP框架程序设计有所赞助.PHP教程

欢迎参与《:ThinkPHP入库出现两次反斜线转义及数据库类转义的解决方法》讨论,分享您的想法,编程之家 52php.cn为您提供专业教程。

(编辑:李大同)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

    推荐文章
      热点阅读