目次
php は入力エスケープ文字を処理するためのコード、php エスケープ文字コードを実装します
ホームページ バックエンド開発 PHPチュートリアル PHP は入力エスケープ文字を処理するコードを実装します。PHP エスケープ文字コード_PHP チュートリアル

PHP は入力エスケープ文字を処理するコードを実装します。PHP エスケープ文字コード_PHP チュートリアル

Jul 12, 2016 am 09:05 AM
php エスケープ文字

php は入力エスケープ文字を処理するためのコード、php エスケープ文字コードを実装します

最近 WordPress 3.6 で導入された関数から始めましょう リーリー

まず、PHP 組み込み関数 get_magic_quotes_gpc() について説明します

この関数の目的は、php.ini 設定の magic_quotes_gpc オプションの値を取得することです。
magic_quotes_gpc オプションの値が On の場合、PHP パーサーは、post、get、および cookie からのデータにエスケープ文字 "" を自動的に追加し、これらのデータがプログラム内の特殊文字によって引き起こされる致命的なエラーを引き起こさないようにします。データベースステートメントの間違い。

オンにすると、一重引用符 (')、二重引用符 (")、バックスラッシュ ()、NUL (NULL 文字) などの文字はバックスラッシュで囲まれます。それ以外の場合は、addslashes() を使用して手動で処理する必要があります
magic_quotes_gpc 値が On の場合は 1 を返し、それ以外の場合は 0 を返します
addslashes() 関数は、指定された定義済み文字の前にバックスラッシュを追加します。それが上記のキャラクターです

ただし、get_magic_quotes_gpc() 組み込み関数は PHP5.4 以降ではキャンセルされ、将来のエラーを回避するために、すべての入力は次のようにフィルターされます。 リーリー

mysql および GET および POST データを処理する場合、多くの場合、データの引用符をエスケープする必要があります。

PHP には、' (一重引用符)、" (二重引用符)、(バックスラッシュ)、および NULL 文字を自動的に変換できる 3 つの設定があります。 PHP ではこれをマジック クオートと呼び、これら 3 つの設定は


magic_quotes_gpc


HTTP リクエスト データ (GET、POST、COOKIE) に影響します。実行時に変更することはできません。 PHP のデフォルト値は on です。

これをオンにすると、GET、POST、COOKIE で渡されたデータが自動的にエスケープされます。

test.php?id=abc'de"f など

echo $_GET['id'] # abc'de"f

を取得します magic_quotes_gpc=On; これをオンにすると、データベースへの書き込みには影響しません。たとえば、上記の $_GET['id'] がデータベースに書き込まれた場合でも、abc'de"f になります。


逆に、magic_quotes_gpc=Off; の場合、文字には引用符 (一重引用符か二重引用符に関係なく) が含まれている必要があり、mysql に直接書き込むと直接空白になります

ただし、mysql ではなくドキュメントに記述する場合。そうするとabc'de"fになります


magic_quotes_runtime


オンにすると、データベースやテキスト ファイルなどの外部ソースからデータを取得して返すほとんどの関数は、バックスラッシュでエスケープされたデータを返します。このオプションは実行時に変更でき、PHP のデフォルト値はオフです。

magic_quotes_sybase


オンにすると、一重引用符はバックスラッシュの代わりに一重引用符を使用してエスケープされます。このオプションは、magic_quotes_gpc を完全にオーバーライドします。両方のオプションを同時にオンにすると、一重引用符は " にエスケープされます。二重引用符、バックスラッシュ、NULL 文字はエスケープされません。

私のフォームの内容は元々: ””

””

対策1:php.iniファイルを修正する(php.iniの修正方法については触れませんので、ググってみてください)

対策2:エスケープを中止する

ステップ 1: $_POST['content'] などの送信したデータを見つけて、それを $content=stripslashes($_POST['content']); に変更します

ステップ 2: 将来的には、$POST['content'] を $content に置き換えます

ステップ 3: データベースに送信します。データベース ストレージはまだ正常です: ”"読んでまた出てきました

”” (これを解決する方法を知っているはずですよね?やめたらどうですか?くどいですか?

ステップ 4:stripslashes() を使用して、データベースから読み取られたコンテンツをフィルタリングします。

tripslashes() この関数は、addslashes() 関数によって追加されたバックスラッシュを削除します。データベースまたは HTML フォームから取得したデータをクリーンアップするために使用されます

(

PHP ページで次の状況が発生したくない場合:

一重引用符は '

としてエスケープされます 二重引用符は「

」としてエスケープされます 次に、次の設定を行って防止できます:
php.iniで設定: magic_quotes_gpc = Off)

要約は次のとおりです:

1. magic_quotes_gpc=on

,

の場合 入出力データベースの文字列データでは何もできません addslashes() およびtripslashes() の操作では、データは通常どおり表示されます。

このとき入力データに対してaddslashes()を実行すると、
次に、出力時にstripslashes()を使用して余分なバックスラッシュを削除する必要があります。


2. magic_quotes_gpc=offの場合

入力データを処理するにはaddslashes()を使用する必要がありますが、出力のフォーマットにはstripslashes()を使用する必要はありません addslashes() はデータベースにバックスラッシュを書き込まないため、mysql が SQL ステートメントの実行を完了するのに役立つだけです。

www.bkjia.com本当http://www.bkjia.com/PHPjc/1069354.html技術記事 PHP は、入力エスケープ文字を処理するためのコードを実装します。PHP エスケープ文字コードは、最近 WordPress 3.6/** で導入された関数です。 * *...
このウェブサイトの声明
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。

ホットAIツール

Undresser.AI Undress

Undresser.AI Undress

リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover

AI Clothes Remover

写真から衣服を削除するオンライン AI ツール。

Undress AI Tool

Undress AI Tool

脱衣画像を無料で

Clothoff.io

Clothoff.io

AI衣類リムーバー

AI Hentai Generator

AI Hentai Generator

AIヘンタイを無料で生成します。

ホットツール

メモ帳++7.3.1

メモ帳++7.3.1

使いやすく無料のコードエディター

SublimeText3 中国語版

SublimeText3 中国語版

中国語版、とても使いやすい

ゼンドスタジオ 13.0.1

ゼンドスタジオ 13.0.1

強力な PHP 統合開発環境

ドリームウィーバー CS6

ドリームウィーバー CS6

ビジュアル Web 開発ツール

SublimeText3 Mac版

SublimeText3 Mac版

神レベルのコード編集ソフト(SublimeText3)

CakePHP プロジェクトの構成 CakePHP プロジェクトの構成 Sep 10, 2024 pm 05:25 PM

この章では、CakePHP の環境変数、一般設定、データベース設定、電子メール設定について理解します。

Ubuntu および Debian 用の PHP 8.4 インストールおよびアップグレード ガイド Ubuntu および Debian 用の PHP 8.4 インストールおよびアップグレード ガイド Dec 24, 2024 pm 04:42 PM

PHP 8.4 では、いくつかの新機能、セキュリティの改善、パフォーマンスの改善が行われ、かなりの量の機能の非推奨と削除が行われています。 このガイドでは、Ubuntu、Debian、またはその派生版に PHP 8.4 をインストールする方法、または PHP 8.4 にアップグレードする方法について説明します。

CakePHP の日付と時刻 CakePHP の日付と時刻 Sep 10, 2024 pm 05:27 PM

Cakephp4 で日付と時刻を操作するには、利用可能な FrozenTime クラスを利用します。

CakePHP ファイルのアップロード CakePHP ファイルのアップロード Sep 10, 2024 pm 05:27 PM

ファイルのアップロードを行うには、フォーム ヘルパーを使用します。ここではファイルアップロードの例を示します。

CakePHP ルーティング CakePHP ルーティング Sep 10, 2024 pm 05:25 PM

この章では、ルーティングに関連する次のトピックを学習します。

CakePHP について話し合う CakePHP について話し合う Sep 10, 2024 pm 05:28 PM

CakePHP は、PHP 用のオープンソース フレームワークです。これは、アプリケーションの開発、展開、保守をより簡単にすることを目的としています。 CakePHP は、強力かつ理解しやすい MVC のようなアーキテクチャに基づいています。モデル、ビュー、コントローラー

PHP 開発用に Visual Studio Code (VS Code) をセットアップする方法 PHP 開発用に Visual Studio Code (VS Code) をセットアップする方法 Dec 20, 2024 am 11:31 AM

Visual Studio Code (VS Code とも呼ばれる) は、すべての主要なオペレーティング システムで利用できる無料のソース コード エディター (統合開発環境 (IDE)) です。 多くのプログラミング言語の拡張機能の大規模なコレクションを備えた VS Code は、

CakePHP バリデータの作成 CakePHP バリデータの作成 Sep 10, 2024 pm 05:26 PM

Validator は、コントローラーに次の 2 行を追加することで作成できます。

See all articles