php插入數據含有特殊符號的處理方法

我們在向mysql寫入數據時，比如：

mysql_query (”update table set `title` = ’kuhanzhu’s blog’”);

 http://www.cnblogs.com/xiaochaohuashengmi/archive/2010/05/09/1731415.html

 

　　那就會出錯。同asp時一樣，數據庫都會對單引號過敏。而addslashes在這個時候就最長面子了，跟asp的replace(”‘”,”””,”kuhanzhu’s blog”)功能一樣。

PHP為了安全性，所以引入了個magic_quotes_gpc = On的功能，可以不需要做任何處理就能直接把單引號插入數據庫中，那么對於Off時，則需要考慮單引號的問題了，而不是一味地信任運行環境。

當magic_quotes_gpc = On時，使用了addslashes()處理后的數據在數據庫中將以\’形式保存，如果此時直接輸出的話，就會發現比自己期待的內容多了個\，因此stripslashes()出場了，它能把\去掉（區別於str_replace(”\”, “”,$Str)）。

當magic_quotes_gpc = Off時，使用了addslashes()處理后的數據在數據庫中將以’形式保存，沒有上面說的有\的問題，addslashes()起到插入數據不出錯的作用，如果此時直接輸出的話，數據正常。不需要再用stripslashes()。

addslashes()和stripslashes()正好是相反的，直接記憶：addslashes()加個\，stripslashes()去個\

那么什么時候用呢？

簡單說：

當magic_quotes_gpc = On時，系統會自動處理單引號等問題，用不用addslashes()和stripslashes()都沒關系，但是如果添加數據時用了addslashes()，那么顯示數據時必須要stripslashes()

當magic_quotes_gpc = Off時，系統不會處理單引號等問題，所以插入數據時必須要使用addslashes()，顯示數據時則不需要使用stripslashes()。

既然有了分析，做程序時要怎么辦呢？根據以上兩種情況，可得：

不管magic_quotes_gpc是On還是Off，咱添加數據時都用addslashes()，當On時，必須使用stripslashes()，Off時則不能用stripslashes()。

如何判斷On還是Off呢？用get_magic_quotes_gpc()。

最后舉例：

 

 
           
           // 
           提交數據，或者變量准備： 
           
 
           
 
           $Content 
           = 
           addslashes 
           (”這里面是數據，不管有沒單引號或者還是變量”);

 
           // 
           插入數據到數據庫，代碼省略

//開始顯示數據 
           
 
           
 
           $Content 
           = 
           ”從數據庫讀取的數據”;

 
           if 
           ( 
           get_magic_quotes_gpc 
           ()){
   
           $Content 
           = 
           stripslashes 
           ( 
           $Content 
           ); 
}

 
           echo 
             
           $Content 
           ;