addslashes热门博客列表 - ITeye博客频道

博客专栏推荐

本月博客排行

年度博客排行

用PHP函数解决SQL injection 反斜杠

什么是魔术引号当打开时，所有的 '（单引号），"（双引号），\（反斜线）和 NULL 字符都会被自动加上一个反斜线进行转义。这和 addslashes() 作用完全相同。一共有三个魔术引号指令： magic_quotes_gpc 影响到 HTTP 请求数据（GET，POST 和 COOKIE）。不能在运行时改变。在 PHP 中默认值为 on。参见 get_magic ...

PHP SQL injection 反斜杠 addslashes

abc123456789cba 评论(0) 有2603人浏览 2012-02-03 13:41

php addslashes与mysql_escape_string的区别

1.在插入数据时两者的意义基本一样.区别只在于addslashes 在magic_quotes_sybase=on时将“ '”转换成“ ' '” 在magic_quotes_sybase=off时将“ '”转换成“\ '” 而mysql_escape_string总是将“ '”转换成“\ '” 2.mysql_escape_string在php6中将被抛弃,所以最好避免用它. ...