php daddslashes()和 saddslashes()有哪些区别分析

 更新时间:2012年10月26日 01:51:34   作者:  
在Discuze 开源项目中会经常用到 saddslashes 函数,这里简单介绍下,方便需要的朋友

//GPC过滤,自动转义$_GET,$_POST,$_COOKIE中的特殊字符,防止SQL注入攻击
$_GET = saddslashes($_GET);
$_POST = saddslashes($_POST);

复制代码 代码如下:

下面是daddslashes()和 saddslashes()的例子eg: saddslashes function daddslashes($string, $force = 0, $strip = FALSE) {
//字符串或数组 是否强制 是否去除
//如果魔术引用未开启 或 $force不为0
if(!MAGIC_QUOTES_GPC || $force) {
if(is_array($string)) { //如果其为一个数组则循环执行此函数
foreach($string as $key => $val) {
$string[$key] = daddslashes($val, $force);
}
} else {
//如果魔术引用开启或$force为0
//下面是一个三元操作符,如果$strip为true则执行stripslashes去掉反斜线字符,再执行addslashes
//$strip为true的,也就是先去掉反斜线字符再进行转义的为$_GET,$_POST,$_COOKIE和$_REQUEST $_REQUEST数组包含了前三个数组的值
//这里为什么要将$string先去掉反斜线再进行转义呢,因为有的时候$string有可能有两个反斜线,stripslashes是将多余的反斜线过滤掉
  $string = addslashes($strip ? stripslashes($string) : $string);
}
}
return $string;
}eg: saddslashes function saddslashes($string) { if(!MAGIC_QUOTES_GPC){
if(is_array($string)) { //如果转义的是数组则对数组中的value进行递归转义
    foreach($string as $key => $val) {
      $string[$key] = saddslashes($val);
      }
} else {
    $string = addslashes($string); //对单引号(')、双引号(")、反斜线(\)与 NUL(NULL 字符),进行转义
}
return $string;
}else{
return $string;
}

主要就是:
saddslashes可以实现对每一个数据进行转义处理了
复制代码 代码如下:

function saddslashes($string) {
if(is_array($string)) {
foreach($string as $key => $val) {
$string[$key] = saddslashes($val);
}
} else {
$string = addslashes($string);
}
return $string;
}

相关文章

  • discuz程序的PHP加密函数原理分析

    discuz程序的PHP加密函数原理分析

    康盛的 authcode 函数可以说对中国的PHP界作出了重大贡献。包括康盛自己的产品,以及大部分中国使用PHP的公司都用这个函数进行加密,authcode 是使用异或运算进行加密和解密。
    2011-08-08
  • php生成zip文件类实例

    php生成zip文件类实例

    这篇文章主要介绍了php生成zip文件类,实例分析了php操作zip文件的技巧,非常具有实用价值,需要的朋友可以参考下
    2015-04-04
  • 四个PHP非常实用的功能

    四个PHP非常实用的功能

    这篇文章主要介绍了四个PHP非常实用的功能,需要的朋友可以参考下
    2015-09-09
  • php实现singleton()单例模式实例

    php实现singleton()单例模式实例

    这篇文章主要介绍了php实现singleton()单例模式的方法,以实例形式简单讲述了单例模式的实现过程,需要的朋友可以参考下
    2014-11-11
  • ucenter通信原理分析

    ucenter通信原理分析

    这篇文章主要介绍了ucenter通信原理分析,大名鼎鼎的ucenter相信做站长的都知道,本文即来分析它的实现原理,需要的朋友可以参考下
    2015-01-01
  • PHP __call()方法实现委托示例

    PHP __call()方法实现委托示例

    这篇文章主要介绍了PHP __call()方法实现委托,简单介绍了委托的概念、原理,并结合实例形式分析了__call()方法实现委托的相关操作技巧,需要的朋友可以参考下
    2019-05-05
  • php二维数组合并及去重复的方法

    php二维数组合并及去重复的方法

    这篇文章主要介绍了php二维数组合并及去重复的方法,实例分析了php合并数组与删除重复项的技巧,需要的朋友可以参考下
    2015-03-03
  • PHP判断远程url是否有效的几种方法小结

    PHP判断远程url是否有效的几种方法小结

    需要判断远程URL是否有效,远程url包括远程图片,网页,视频等等元素,收集了多种方法,大家可以根据需要选择。
    2011-10-10
  • php5.3中连接sqlserver2000的两种方法(com与ODBC)

    php5.3中连接sqlserver2000的两种方法(com与ODBC)

    有时候我们需要在php5.3环境中使用sqlserver2000,这里简单的介绍下,我们知道新版的php5.3是不支持mysql自带的mssql_connect这个数据连接函数,如果需要连接sqlserver数据库,我们只能使用了com 接口来做
    2012-12-12
  • php 邮件发送问题解决

    php 邮件发送问题解决

    验证错误不能登陆,需重新输验证码,或在发送新的验证码到邮箱。为了实现此功能,我用到了如何向邮箱发送邮件,以及获取登陆ip的知识
    2014-03-03

最新评论