php 设置提交信息后自动替换敏感字符加单引号 - web开发

php.ini 有个配置项,magic_quotes_gpc,值为on时就会自动在SQL敏感字符前面加“\”注释(比如 单引号  ’ )

你可以在php.ini中设成off禁用,或者在php中判断一下

if (!get_magic_quotes_gpc()) {

// 处理字符串,自动添加“\”

$_POST[’message’] = addslashes($_POST[’message’]);

php 设置提交信息后自动替换敏感字符加单引号 - web开发

}

else

{

// 不做任何处理

}

赞(0)
未经允许不得转载:主机测评网 » php 设置提交信息后自动替换敏感字符加单引号 - web开发
分享到: 更多 (0)