深入PHP magic quotes的详解-php手册-PHP中文网

深入PHP magic quotes的详解

php中文网

发布： 2016-06-06 20:30:25

原创

1354人浏览过

本篇文章是对php中的magic quotes进行了详细的分析介绍，需要的朋友参考下

特地查看了下手册，关于php magic quotes,常见的几个设置如下，magic_quotes_gpc，magic_quotes_sybase，magic_quote_runtime，这几个函数是在php.ini中去配置的，从手册中可以看出从php5.3后已经废除了这些特性，所以强烈大家不要使用，香港服务器租用，在php.ini中关闭它。

php.ini中magic quotes设置

这些函数的作用是对数据进行转义。防止sql注入的时候，很多人会这样写：

复制代码代码如下:

if(!get_magic_quotes_gpc()){
$post=addslashes($post);
}

如果开启了它们，网站空间，会自动给你转义单引号（'）、双引号（"）、反斜线（\）与 NUL（null字符）,其实就相当于调用addslashes函数。你可能会说这样不是很好嘛，安全性更高了，但是，网站空间，你考虑代码移植性了吗？另外，对于上所有gpc（$_GET,$_POST,$_COOKIE）的数据你都进行转义是否有必要？开销有多大？下面PHP点点通(phpddt.com)就对手册中关于Magic Quotes的详细说明：

1.magic_quotes_gpc

magic_quotes_gpc这个是用来设置GPC($_GET、$_POST、$_COOKIE)的魔术引用状态（在PHP4中也包含$_ENV）。当开启时，所有的单引号(single-quote),双引号(double quote),反斜线(backslash)和NUL's会被反斜线自动转义。当开启magic_quote_sybase为on时，只有单引号(singgle-quote)会被单引号转义为''，双引号、反斜线(backslash)和NUL's不受影响不会被转义。

magic_quotes_gpc教程

2.magic_quote_runtime

企业在线记账管理系统 v4.02 build20160930免费版

企业在线记账管理系统是一款功能强大，特别简单易用的财务在线记账软件，它不需要用户了解深奥的财务知识，不用培训即会使用，特别适合中小企业，门店等用在日常经营管理中来管理现金流水账，应收应付帐，以及公司记账等相关财务活动。环保时代企业在线记账管理系统也可以说是一款傻瓜型的流水账管理系统，通过记录每日现金支出，收入的明细账，为企业管理者提供详细的收入支出日报，月报，欠款明细等重要信息。是您进行企业管

773

查看详情

magic_quote_runtime如果开启该选项，许多返回外部数据(数据库、文本)的函数将会被反斜线(backslash)转义。如果也开启magic_quote_sybase，则只有单引号(single-quote)会被单引号转义。

magic_quote_runtime教程

3.magic_quotes_sybase

magic_quotes_sybase如果设置此选项开启、在magic_quotes_gpc,magic_quotes_runtime开启的情况下单引号‘会被单引号'转移而不是被反斜线\转义。同时、此设置会完全覆盖magic_quotes_gpc的设置，即使magic_quotes_gpc被设置为on，双引号“、反斜线\和NUL's也不会被转义。

magic_quotes_sybase教程