快速掌握PHP引號轉(zhuǎn)義原理
我們在運用PHP對數(shù)據(jù)庫進行操作時，可能會用到PHP引號轉(zhuǎn)義。那么什么是PHP引號轉(zhuǎn)義呢？對于新手來說可能還是比較陌生的。#t#
PHP中有三個設(shè)置可以實現(xiàn)自動對’（單引號），”（雙引號），\（反斜線）和 NULL 字符轉(zhuǎn)移。
PHP稱之為魔術(shù)引號，這三項設(shè)置分別是
magic_quotes_gpc
影響到 HTTP 請求數(shù)據(jù)（GET，POST 和 COOKIE）。不能在運行時改變。在 PHP 中默認值為 on。
magic_quotes_runtime
如果打開的話，大部份從外部來源取得數(shù)據(jù)并返回的函數(shù)，包括從數(shù)據(jù)庫和文本文件，所返回的數(shù)據(jù)都會被反斜線轉(zhuǎn)義。該選項可在運行的時改變，在 PHP 中的默認值為 off。
magic_quotes_sybase
如果打開的話，將會使用單引號對單引號進行PHP引號轉(zhuǎn)義而非反斜線。此選項會完全覆蓋 magic_quotes_gpc。如果同時打開兩個選項的話，單引號將會被轉(zhuǎn)義成 ”。而雙引號、反斜線 和 NULL 字符將不會進行轉(zhuǎn)義。
雖然方便的實現(xiàn)了對特殊符號的自動PHP引號轉(zhuǎn)義，但是這樣會使得程序效率降低，并導(dǎo)致程序可移植變得麻煩。在不知道服務(wù)器ini設(shè)置的情況下，還需要調(diào)用get_magic_quotes_gpc() ,get_magic_quotes_runtime() 或ini_get()來檢測狀態(tài)。
例如：
- if (!get_magic_quotes_gpc()) {
- $lastname = addslashes
($_POST['lastname']);- } else {
- $lastname = $_POST['lastname'];
- }
因此***關(guān)閉php的魔術(shù)引號，根據(jù)情況手動用addslashes(),stripslashes()來轉(zhuǎn)義和取消PHP引號轉(zhuǎn)義?？梢詫W(xué)習(xí)discuz的做法，在配置文件中加入set_magic_quotes_runtime(0);來取消轉(zhuǎn)義。
