php stripslashes和addslashes的區別介紹

 這篇文章主要介紹了php stripslashes和addslashes的區別，特分享下方便需要的朋友。

我們在向mysql寫入資料時，比如：代碼如下:mysql_query("update table set `title`='kuhanzhu's blog'");  那就會出錯。同asp時一樣，資料庫都會對單引號過敏。而addslashes在這個時候就最長面子了，跟asp的replace(”‘”,”””,”kuhanzhu's blog”)功能一樣。  PHP為了安全性，所以引入了個magic_quotes_gpc = On的功能，可以不需要做任何處理就能直接把單引號插入資料庫中，那麼對於Off時，則需要考慮單引號的問題了，而不是一味地信任運行環境。 當magic_quotes_gpc = On時，使用了addslashes()處理後的資料在資料庫中將以'形式儲存，如果此時直接輸出的話，就會發現比自己期待的內容多了個，因此stripslashes()出場了，它能把去掉（區別於str_replace(””, “”,$Str)）。 當magic_quotes_gpc = Off時，使用了addslashes()處理後的資料在資料庫中將以'形式儲存，沒有上面說的有的問題，addslashes()起到插入資料不出錯的作用，如果此時直接輸出的話，資料正常。不需要再用stripslashes()。 addslashes()和stripslashes()正好是相反的，直接記憶：addslashes()加個，stripslashes()去個 那麼什麼時候用呢？ 簡單說： 當magic_quotes_gpc = On時，系統會自動處理單引號等問題，用不用addslashes()和stripslashes()都沒關係，但是如果添加資料時用了addslashes()，那麼顯示資料時必須要stripslashes() 當magic_quotes_gpc = Off時，系統不會處理單引號等問題，所以插入資料時必須要使用addslashes()，顯示資料時則不需要使用stripslashes()。 既然有了分析，做程式時要怎麼辦呢？根據以上兩種情況，可得： 不管magic_quotes_gpc是On還是Off，咱添加資料時都用addslashes()，當On時，必須使用stripslashes()，Off時則不能用stripslashes()。 如何判斷On還是Off呢？用get_magic_quotes_gpc()。 最後舉例： 代碼如下:代碼 //提交資料，或者變數準備：$Content=addslashes(”這裡面是資料，不管有沒單引號或者還是變數”);//插入資料到資料庫，代碼省略//開始顯示資料$Content=”從資料庫讀取的資料”;if(get_magic_quotes_gpc()){  $Content=stripslashes($Content); }echo $Content;