PHP magic_quotes_gpc_PHP チュートリアル-PHPチュートリアル-php.cn

PHP magic_quotes_gpc_PHP チュートリアル

WBOY

リリース： 2016-07-13 10:36:43

オリジナル

865 人が閲覧しました

この時点で入力データに対してaddslashes()を実行する場合は、出力時にstripslashes()を使用して余分なバックスラッシュを削除する必要があります。 2. PHPの場合 magic_quotes_gpc=off 入力データを処理するにはaddslashes()を使用する必要がありますが、出力のフォーマットにはstripslashes()を使用する必要はありません。addslashes()はバックスラッシュをまとめてデータベースに書き込むのではなく、mysqlによる実行の完了を支援するだけだからです。 SQL ステートメント。補充: PHP magic_quotes_gpc スコープは次のとおりです: WEB クライアントサーバー; アクション時間: スクリプトの実行時など、リクエストの開始時。 magic_quotes_runtime スコープ: ファイルから読み取られたデータ、exec() の実行結果、または SQL クエリから取得されたデータ。アクションの時間: スクリプトが実行状態で生成されたデータにアクセスするたび。例： 1. 条件: PHP magic_quotes_gpc=off データベースに書き込まれる文字列は、いかなる方法でもフィルタリングされません。データベースから読み取られた文字列は一切処理されません。データ: $data=”snow””’sun”; (snow と sun の間には 4 つの連続した一重引用符があります)。操作: 文字列「snow」’ssun」をデータベースに書き込みます。結果: SQL ステートメントエラーが発生しました。MySQL は SQL ステートメントを正常に完了できず、データベースへの書き込みに失敗しました。データベース保存形式: データなし。出力データ形式：データなし。注: 未処理の一重引用符は、データベースに書き込まれるときに SQL ステートメントエラーを引き起こします。 2. 条件: PHP magic_quotes_gpc=off データ: $data=”snow””’sun”; (snow と sun の間には 4 つの連続した一重引用符があります)。操作: 文字列「snow」’ssun」をデータベースに書き込みます。結果: SQL ステートメントは正常に実行され、データはデータベースに正常に書き込まれました。データベース保存形式：snow””sun（入力と同じ）出力データ形式：snow””sun（入力と同じ）説明:addlashes() 関数は、SQL ステートメントが正常に実行できるように、一重引用符をエスケープ文字に変換します。しかし、データベースにデータとして保存されているのは「雪」「太陽」であり、私たちが想像している「雪」「太陽」ではありません。 3. 条件: PHP magic_quotes_gpc=on データベースに書き込まれた文字列はまったく処理されません。データベースから読み取られた文字列は一切処理されません。データ: $data=”snow””’sun”; (snow と sun の間には 4 つの連続した一重引用符があります)。操作: 文字列「snow」’ssun」をデータベースに書き込みます。結果: SQL ステートメントは正常に実行され、データはデータベースに正常に書き込まれました。データベース保存形式：snow””sun（入力と同じ）出力データ形式：snow””sun（入力と同じ）説明: PHP magic_quotes_gpc=on は、SQL ステートメントが正常に実行できるように、一重引用符を ' エスケープ文字に変換します。しかし、データベースに保存されているのは、私たちが想像する「雪」「太陽」ではなく、「雪」「太陽」です。 4. 条件: PHP magic_quotes_gpc=on データ: $data=”snow””’sun”; (snow と sun の間には 4 つの連続した一重引用符があります)。操作: 文字列「snow」’ssun」をデータベースに書き込みます。結果: SQL ステートメントは正常に実行され、データはデータベースに正常に書き込まれました。データベース保存形式：snow''''sun（エスケープ文字追加）出力データ形式：snow''''sun（エスケープ文字追加）説明: PHP magic_quotes_gpc=on は、SQL ステートメントが正常に実行できるように、一重引用符を ' エスケープ文字に変換します。 addslashes は、データベースに書き込まれる一重引用符を ' に変換し、後者の変換はデータとして書き込まれます。データベース、データベースには雪「」「太陽」が保存されます

注:

この機能は PHP 5.3.0 で非推奨となり、PHP 5.4.0 で削除されました。したがって、マジッククオートは PHP サポートの一部ではなくなったため、もう使用する理由はありません。しかし、初心者が気付かないうちに、より良い (より安全な) コードを書くのに役立ちます。ただし、コードを操作する場合は、マジッククオートがオンになっていることに依存するよりも、コードを変更する方が賢明です。