ThinkPHP入库出现两次反斜线转义及数据库类转义的解决方法
更新时间：2014年11月04日 16:01:51 投稿：shichen2014
这篇文章主要介绍了ThinkPHP入库出现两次反斜线转义及数据库类转义的解决方法,主要通过针对magic_quotes_gpc开启的情况下进行检查与判断转义来实现,需要的朋友可以参考下
本文实例讲述了ThinkPHP入库出现两次反斜线转义及数据库类转义的解决方法。分享给大家供大家参考。具体方法如下：
这种情况是在 magic_quotes_gpc 开启的情况下发生的。原因是thinkphp在入库的时候没有判断 magic_quotes_gpc 是否开启，不管三七二十一地进行了转义处理。
解决办法是在入口文件增加如下代码则可：
复制代码 代码如下:
if (!get_magic_quotes_gpc()) {
function addslashes_deep($value) {
$value = is_array($value) ?
array_map('addslashes_deep', $value) :
addslashes($value);
return $value;
}
$_POST = array_map('addslashes_deep', $_POST);
$_GET = array_map('addslashes_deep', $_GET);
$_COOKIE = array_map('addslashes_deep', $_COOKIE);
$_REQUEST = array_map('addslashes_deep', $_REQUEST);
}
function addslashes_deep($value) {
$value = is_array($value) ?
array_map('addslashes_deep', $value) :
addslashes($value);
return $value;
}
$_POST = array_map('addslashes_deep', $_POST);
$_GET = array_map('addslashes_deep', $_GET);
$_COOKIE = array_map('addslashes_deep', $_COOKIE);
$_REQUEST = array_map('addslashes_deep', $_REQUEST);
}
有人这样修改DbMysql.class.php中的转义函数：
复制代码 代码如下:
public function escape_string($str) {
if (get_magic_quotes_gpc()) {
return $str;
}
if($this->_linkID) {
return mysql_real_escape_string($str,$this->_linkID);
}else{
return mysql_escape_string($str);
}
}
if (get_magic_quotes_gpc()) {
return $str;
}
if($this->_linkID) {
return mysql_real_escape_string($str,$this->_linkID);
}else{
return mysql_escape_string($str);
}
}
其实这种方法并不可取！因为如果魔术函数on时，而$str又不是post或get得来（比如读取文本、数据库），它还是没加反斜线。
所以我不管$str是否已经被转义，一律先去除转义，然后再加上转义。这样就避免了二次转义，也避免了遗漏转义。
下面是我的修改方法：
复制代码 代码如下:
public function escape_string($str) {
$str = stripslashes($str);
if($this->_linkID) {
return mysql_real_escape_string($str,$this->_linkID);
}else{
return mysql_escape_string($str);
}
}
$str = stripslashes($str);
if($this->_linkID) {
return mysql_real_escape_string($str,$this->_linkID);
}else{
return mysql_escape_string($str);
}
}
希望本文所述对大家的ThinkPHP框架程序设计有所帮助。
相关文章
这篇文章主要介绍了PHP CURL采集百度搜寻结果图片不显示问题的解决方法,非常不错，具有参考借鉴价值，需要的朋友可以参考下2017-02-02
这篇文章主要介绍了php 输出json及显示json中的中文汉字详解及实例的相关资料,需要的朋友可以参考下2016-11-11
ThinkPHP中pathinfo的访问模式、路径访问模式及URL重写总结
这篇文章主要介绍了ThinkPHP中pathinfo的访问模式、路径访问模式及URL重写总结,是ThinkPHP路由访问的基础知识,在ThinkPHP开发中非常重要,需要的朋友可以参考下2014-08-08
这篇文章主要为大家详细介绍了PHP生成随机水印图片的相关资料，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2017-03-03
网站管理员登录成功后跳转到网站后台，vip用户登录成功后跳转到vip页面，跳转功能怎么实现的呢，下面小编给大家带来了Laravel实现登录跳转功能,需要的朋友可以参考下2021-08-08
这篇文章主要介绍了php中使用gd库实现远程图片下载实例,本文直接给出实现代码,需要的朋友可以参考下2015-05-05
在 PHP 中，默认的错误处理很简单。一条错误消息会被发送到浏览器，这条消息带有文件名、行号以及描述错误的消息2016-04-04
thinkphp3.2中Lite文件替换框架入口文件或应用入口文件的方法
这篇文章主要介绍了thinkphp3.2中Lite文件替换框架入口文件或应用入口文件的方法,涉及ThinkPHP相关配置技巧,需要的朋友可以参考下2015-05-05
关于 Laravel Redis 多个进程同时取队列问题详解
这篇文章主要给大家介绍了关于 Laravel Redis 多个进程同时取队列问题的相关资料，文中通过示例代码介绍的非常详细，对大家的学习或工作具有一定的参考学习价值，需要的朋友下面来一起学习学习吧。2017-12-12
这篇文章主要介绍了怎样搭建PHP开发环境,需要的朋友可以参考下2015-07-07
最新评论