PHP魔法函數應用詳解

PHP提供兩個方便我們引用資料的魔法引用函數magic_quotes_gpc和magic_quotes_runtime，這兩個函數如果在php.ini設定為ON的時候，就會為我們引用的資料碰到單引號'和雙引號"以及反斜線\ 是自動加上反斜線，幫我們自動轉譯符號，確保資料操作的正確運行，可是我們在php不同的版本或者不同的伺服器配置下，有的magic_quotes_gpc和magic_quotes_runtime設定為on，有的又是off，所以我們寫的程式必須符合on和off兩種情況。那麼magic_quotes_gpc和magic_quotes_runtime兩個函數有什麼區別呢？看下面的說明：

magic_quotes_gpc

作用範圍是：ＷＥＢ客戶服務端；

作用時間：請求開始是，例如當指令碼運行時．

magic_quotes_runtime

作用範圍：從檔案中讀取的資料或執行exec()的結果或是從ＳＱＬ查詢中得到的；

作用時間：每次當指令碼訪問運行狀態中產生的資料．

所以 magic_quotes_gpc的設定值將會影響通過Get/Post/Cookies獲得的資料；magic_quotes_runtime的設定值將會影響從檔案中讀取的資料或從資料庫查詢得到的資料。

例子說明:

＜form action="" method="post" ＞
　STR:＜input type="text" name="str"＞
　＜input type="submit"＞
　＜/form＞
　＜?php
　/* 我們在表單裡填寫:　　'"\這些符號,如果magic_quotes_gpc沒有開啟，那麼他們不會被反斜線轉義 */
　echo '現在通過POST傳遞過來的值是：' ,$_POST['str'], '＜br /＞';
　if (get_magic_quotes_gpc()) {　　　// 檢查magic_quotes_gpc是否開啟,如果沒有開啟，用addslashes進行轉義
　$str = $_POST['str'];
　} else {
　$str = addslashes($_POST['str']);
　}
　echo '這裡是轉義過後的:' ,$str, '＜hr /＞';
　$sql = "INSERT INTO lastnames (lastname) VALUES ('$str')";
　//=====================================================================================
　//-----magic_quotes_gpc只會轉義：　　 通過Get/Post/Cookies獲得的資料
　//-----magic_quotes_runtime會轉義：從檔案中讀取的資料或執行exec()的結果或是從ＳＱＬ查詢中得到的
　//=====================================================================================
　$data = implode(file('try.php'));　　　// 我們在裡面依然寫'"\這幾個字元，用來測試
　echo '這裡是try.php的資料,';
　if (get_magic_quotes_runtime()) {
　$data = $data;
　echo '被系統內建轉義的' .$data;
　} else {
　echo '被addslashes轉義了的' .$data = addslashes($data);
　}
　$sql = "INSERT INTO lastnames (lastname) VALUES ('$data')";
　echo '＜br /＞SQL語句為：＜br /＞' ,$sql;
　//---入庫都轉義了，但是多餘了反斜線，我們要讀出來是原來的資料時候使用stripslashes()去掉反斜線
　//---stripslashes()和addslashes()作用相反
　?＞

最關鍵的區別是就是上面提到的2點:他們針對的處理對象不同

magic_quotes_gpc的設定值將會影響通過Get/Post/Cookies獲得的資料

magic_quotes_runtime的設定值將會影響從檔案中讀取的資料或從資料庫查詢得到的資料

在這裡順便在提幾個想關聯的函數：

set_magic_quotes_runtime():

設定magic_quotes_runtime值. 0=關閉.1=開啟.預設狀態是關閉的.可以通過 echo phpinfo(); 查看magic_quotes_runtime

get_magic_quotes_gpc():

查看magic_quotes_gpc值.0=關閉.1=開啟.

get_magic_quotes_runtime():

查看magic_quotes_runtime值。0=關閉.1=開啟.

注意的是沒有 set_magic_quotes_gpc()這個函數,就是不能在程式裡面設定magic_quotes_gpc的值。