ThinkPHP入庫出現兩次反斜線轉義及資料庫類轉義的解決方案，thinkphp斜線_PHP教程

ThinkPHP入庫出現兩次反斜線轉義及資料庫類轉義的解決方案，thinkphp斜線

本文執行個體講述了ThinkPHP入庫出現兩次反斜線轉義及資料庫類轉義的解決方案。分享給大家供大家參考。具體方法如下：

這種情況是在 magic_quotes_gpc 開啟的情況下發生的。原因是thinkphp在入庫的時候沒有判斷 magic_quotes_gpc 是否開啟，不管三七二十一地進行了轉義處理。
解決辦法是在入口檔案增加如下代碼則可：

複製代碼 代碼如下:if (!get_magic_quotes_gpc()) {
function addslashes_deep($value) {
$value = is_array($value) ?
array_map('addslashes_deep', $value) :
addslashes($value);
return $value;
}
$_POST = array_map('addslashes_deep', $_POST);
$_GET = array_map('addslashes_deep', $_GET);
$_COOKIE = array_map('addslashes_deep', $_COOKIE);
$_REQUEST = array_map('addslashes_deep', $_REQUEST);
}

有人這樣修改DbMysql.class.php中的轉義函數：

複製代碼 代碼如下:public function escape_string($str) {
if (get_magic_quotes_gpc()) {
return $str;
}
if($this->_linkID) {
return mysql_real_escape_string($str,$this->_linkID);
}else{
return mysql_escape_string($str);
}
}

其實這種方法並不可取！因為如果魔術函數on時，而$str又不是post或get得來（比如讀取文本、資料庫），它還是沒加反斜線。
所以我不管$str是否已經被轉義，一律先去除轉義，然後再加上轉義。這樣就避免了二次轉義，也避免了遺漏轉義。
下面是我的修改方法：

複製代碼 代碼如下:public function escape_string($str) {
$str = stripslashes($str);
if($this->_linkID) {
return mysql_real_escape_string($str,$this->_linkID);
}else{
return mysql_escape_string($str);
}
}

希望本文所述對大家的ThinkPHP架構程式設計有所協助。

Thinkphp為何有的雙引號寫入資料庫被轉義了 有的沒有?

和資料庫沒關係，和php插入語句有關，查詢一下插入語句 肯定有些是轉意的有些沒有
 

把含有特殊字元（比如單引號）存入資料庫時，是否有必要對其加上反斜線進行轉義

不escape你都insert into不進去吧，會報錯的

不過單引號還比較噁心，加的時候需要多加一個單引號轉意
 

http://www.bkjia.com/PHPjc/906108.htmlwww.bkjia.comtruehttp://www.bkjia.com/PHPjc/906108.htmlTechArticleThinkPHP入庫出現兩次反斜線轉義及資料庫類轉義的解決方案，thinkphp斜線 本文執行個體講述了ThinkPHP入庫出現兩次反斜線轉義及資料庫類轉義的解...

