PHP에서 $_GPC[ ]를 어떻게 사용하나요?

Question

PHP에서 $_GPC[ ]를 어떻게 사용하나요?
바이두도 이해하지 못했습니다.

Answer 1

php 탈출 gpc

PHP에서는 get_magic_quotes_gpc() 함수가 내장 함수입니다get_magic_quotes_gpc()函数是内置的函数，这个函数的作用就是得到php.ini设置中magic_quotes_gpc选项的值。

那么就先说一下magic_quotes_gpc选项：

如果magic_quotes_gpc=On
PHP解析器就会自动为post、get、cookie 이 함수의 기능은 php.ini에서 magic_quotes_gpc 옵션을 가져오는 것입니다. 값을 설정합니다.
그럼 먼저 magic_quotes_gpc 옵션에 대해 이야기해 보겠습니다.

magic_quotes_gpc=On

PHP 파서는 post, get, cookie에서 오는 데이터에 자동으로 이스케이프 문자 ""

를 추가하여 이러한 데이터가 발생하지 않도록 합니다. 특수 문자(PHP 문자로 간주되는 문자)로 인한 오염으로 인해 프로그램, 특히 데이터베이스 명령문에 치명적인 오류가 발생합니다. 삽입 후 이스케이프 전 원본 데이터가 데이터베이스에 표시되므로, 꺼낼 때 이스케이프할 필요가 없습니다.

magic_quotes_gpc=On의 경우, 입력 데이터에 🎜작은따옴표('), 큰따옴표("), 백슬래시(), NUL(NULL 문자) 등의 문자가 포함되어 있으면 백슬래시가 추가됩니다. 이러한 변환 정의 이 옵션이 꺼져 있으면 addlashes 함수를 호출하여 문자열에 이스케이프를 추가해야 합니다. 🎜이 옵션은 반드시 On이어야 하지만 사용자가 구성할 수도 있다는 모순 때문입니다. 이 옵션은 PHP6에서 삭제되었으며 모든 프로그래밍은 Magic_quotes_gpc=Off에서 수행되어야 합니다. 이러한 환경에서 사용자의 데이터가 탈출되지 않으면 그 결과는 단순한 프로그램 오류가 아닙니다. 이는 데이터베이스 주입 공격의 위험을 초래합니다. 따라서 이제부터 모든 사람은 더 이상 이 설정을 On으로 설정해서는 안 됩니다. 언젠가는 서버를 PHP6으로 업데이트해야 하고 프로그램이 제대로 작동하지 않을 수 있기 때문입니다. 🎜 으아악 🎜따라서 이 get_magic_quotes_gpc() 함수의 기능은 환경 변수 Magic_quotes_gpc의 값을 가져오는 것임을 알 수 있습니다. PHP6에서는 Magic_quotes_gpc 옵션이 삭제되었기 때문에 이 함수는 PHP6에는 더 이상 존재하지 않는 것 같습니다🎜