比如 hello's world 经过 addslashes 处理后会变成如下字符串:
hello\\\'s world
此时,使用 stripslashes 处理这个字符串,如果 magic_quotes_sybase
项未开启,两个反斜线将会全部被删除,即变成如下字符串:
hello's world
如果单纯地通过 ini_set('magic_quotes_sybase', 0);
则会改变当前系统的配置项,有没有办法在不改变 magic_quotes_sybase
值的情况下,得到最原始的只包含一个反斜杠单字符串(hello\'s world
),该怎么破呢?
用get_magic_quotes_gpc()
函数动态检测。
另外ini_set()
函数本来就是脚本内部有效的啊。要是php设置谁都能改那还不翻天了……
WordPress的实践就是用ini_set()把不把握的默认设置拆了:(WP 3.8 /wp-settings.php源码)
// Disable magic quotes at runtime. Magic quotes are added using wpdb later in wp-settings.php.
@ini_set( 'magic_quotes_runtime', 0 );
@ini_set( 'magic_quotes_sybase', 0 );
另外注意:
即在最新的php 5.4中不再有这个问题了。
版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。