基於PHP magic_quotes_gpc的使用方法詳解_php技巧

PHP magic_quotes_gpc主要是作用在WEB客戶服務端的，它的作用時間是從請求開始，接下來我們將具體的為大家講解它的使用方式。
AD：
我們今天要向大家介紹的是PHP magic_quotes_gpc的具體使用方法。大家都知道在PHP中一個特殊的函數魔術函數，它在引用的過程中只有在傳遞$_GET,$_POST,$_COOKIE時才會發生作用。
•PHP函數preg_split的正確使用方法
•解讀PHP函數explode()的具體使用方法
•PHP函數implode()與explode()函數的不同
•PHP類CMS如何自動擷取關鍵字
•探討PHP函數split()如何使用Regex切

1.
條件：PHP magic_quotes_gpc=off
寫入資料庫的字串未經過任何過濾處理。從資料庫讀出的字串也未作任何處理。
資料：$data=”snow”''sun” ; (snow和sun之間是四個連續的單引號).
操作：將字串:”snow”''sun” 寫入資料庫，
結果：出現sql語句錯誤，mysql不能順利完成sql語句，寫入資料庫失敗。
資料庫儲存格式：無資料。
輸出資料格式：無資料。
說明： 對於未經處理的單引號在寫入資料庫時會使sql語句發生錯誤。

2.
條件：PHP magic_quotes_gpc=off
寫入資料庫的字串經過函數addlashes()處理。從資料庫讀出的字串未作任何處理。
資料：$data=”snow”''sun” ; (snow和sun之間是四個連續的單引號).
操作：將字串:”snow”''sun” 寫入資料庫，
結果：sql語句順利執行，資料成功寫入資料庫
資料庫儲存格式：snow”''sun (和輸入一樣)
輸出資料格式：snow”''sun (和輸入一樣)
說明： addslashes()函數將單引號轉換為\'的逸出字元使sql語句成功執行，
但\'並未作為資料存入資料庫，資料庫儲存的是snow”''sun 而並不是我們想象的snow\'\'\'\'sun

3.
條件：PHP magic_quotes_gpc=on
寫入資料庫的字串未經過任何處理。從資料庫讀出的字串未作任何處理。
資料：$data=”snow”''sun” ; (snow和sun之間是四個連續的單引號).
操作：將字串:”snow”''sun” 寫入資料庫，
結果：sql語句順利執行，資料成功寫入資料庫
資料庫儲存格式：snow”''sun (和輸入一樣)
輸出資料格式：snow”''sun (和輸入一樣)
說明： PHP magic_quotes_gpc=on 將單引號轉換為\'的逸出字元使sql語句成功執行，
但\'並未作為資料入資料庫，資料庫儲存的是snow”''sun而並不是我們想象的snow\'\'\'\'sun。

4.
條件：PHP magic_quotes_gpc=on
寫入資料庫的字串經過函數addlashes()處理。從資料庫讀出的字串未作任何處理。
資料：$data=”snow”''sun” ; (snow和sun之間是四個連續的單引號).
操作：將字串:”snow”''sun” 寫入資料庫，
結果：sql語句順利執行，資料成功寫入資料庫
資料庫儲存格式：snow\'\'\'\'sun (添加了逸出字元)
輸出資料格式：snow\'\'\'\'sun (添加了逸出字元)
說明： PHP magic_quotes_gpc=on 將單引號轉換為\'的逸出字元使sql語句成功執行，
addslashes又將即將寫入資料庫的單引號轉換為\',後者的轉換被作為資料寫入
資料庫，資料庫儲存的是snow\'\'\'\'sun

總結如下：
1. 對於PHP magic_quotes_gpc=on的情況，
我們可以不對輸入和輸出資料庫的字串資料作
addslashes()和stripslashes()的操作,資料也會正常顯示。
如果此時你對輸入的資料作了addslashes()處理，
那麼在輸出的時候就必須使用stripslashes()去掉多餘的反斜線。

2. 對於PHP magic_quotes_gpc=off 的情況
必須使用addslashes()對輸入資料進行處理，但並不需要使用stripslashes()格式化輸出
因為addslashes()並未將反斜線一起寫入資料庫，只是協助mysql完成了sql語句的執行。

補充：
PHP magic_quotes_gpc作用範圍是：ＷＥＢ客戶服務端；作用時間：請求開始時，例如當指令碼運行時．
magic_quotes_runtime 作用範圍：從檔案中讀取的資料或執行exec()的結果或是從ＳＱＬ查詢中得到的；作用時間：每次當指令碼訪問運行狀態中產生的資料