一般空間商提供的伺服器空間預設PHP 指令 magic_quotes_gpc是on的,也就是開啟的。這時候就可以用stripslashes() 函數刪除自動加入的反斜線。用法就是:例如包含字串的變數是$str,那就用stripslashes() 函數處理一下這個字串:stripslashes($str),輸出的結果就是去掉反斜線的。
如果遇到輸出的結果中包含反斜杠的,可對輸出內容用stripslashes()函數處理一下,即$str=stripslashes($str),保存即可將輸出內容中包含的反斜杠去掉。
但是又存在另一個問題,那就是因為本地PHP 指令 magic_quotes_gpc是off的,如果用這個函數的話,就會把本來正常的反斜線也去掉了。這樣就不是我們所希望的了。
解決方法就是可以使用函數 get_magic_quotes_gpc() 進行偵測,如果是開啟的狀態,那麼就移除反斜線,如果是關閉的狀態,則不移除反斜線。
程式碼如下:
以下介紹三種方法解決這個問題:
1、修改PHP設定檔php.ini
這個方法只適合自己有權利管理伺服器的情況下,如果使用的虛擬空間,那就只能採用後兩條方法。
在PHP設定檔php.ini中將magic_quotes_gpc、magic_quotes_runtime、magic_quotes_sybase全部設為off。如下圖所示:
在程式目錄下.htaccess文件中增加下面一句:
php_flag magic_quotes_gpc Off
3 在程式碼中封鎖
此方法是移植性最強的,不用考慮伺服器的配置,只要支援PHP就可以使用。
在所有PHP檔案開始增加下面程式碼
複製程式碼
程式碼如下:
TechArticle