为什么我的 $_POST 变量在生产服务器上转义,但在本地服务器上却没有转义?

Barbara Streisand
发布: 2024-10-27 10:01:03
原创
469 人浏览过

Why are My $_POST Variables Escaped on My Production Server But Not My Local Server?

为什么 PHP 中的 $_POST 变量会发生转义

问题:

为什么 $从 AJAX POST 请求接收数据时,_POST 变量在 PHP 脚本中被转义?这种情况发生在 Linux 上运行 PHP 5.2.12 的生产服务器上,但不会发生在 Windows 上运行 PHP 5.3.1 的本地服务器上。

答案:

魔术引号,特别是 magic_quotes_gpc,可能在 Linux 服务器上启用。

说明:

魔术引号自动转义某些字符(单引号和双引号,从外部源(包括 POST 请求)接收的数据中包含反斜杠和空字节)。当这些引号打开时,您应该禁用它们,因为它们会影响 POST 变量的引用方式。

可能的解决方案:

  • 禁用魔术引号在 php.ini 中: 如果可能,请在 php.ini 配置文件中禁用魔术引号。
  • 使用 stripslashes(): 使用 get_magic_quotes_gpc() 检查魔术引号是否启用。如果是,请对从 POST 变量获取的任何数据使用 stripslashes():
<code class="php">if (get_magic_quotes_gpc()) {
    $my_post_var = stripslashes($_POST["my_post_var"]);
}</code>
登录后复制

注意: 此解决方案从所有 POST 数据中删除斜杠,因此有选择地使用它根据您的要求。

以上是为什么我的 $_POST 变量在生产服务器上转义,但在本地服务器上却没有转义?的详细内容。更多信息请关注PHP中文网其他相关文章!

来源:php.cn
本站声明
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
作者最新文章
热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责声明 Sitemap
PHP中文网:公益在线PHP培训,帮助PHP学习者快速成长!