PHP magic_quotes_gpc的正确处理方式
来源:百度文库 编辑:神马文学网 时间:2024/04/28 02:53:08
大多的PHP程序,都有这样的逻辑:
如果发现php.ini配置为不给GPC变量自动添加转义斜线,则PHP自动为GPC添加转义斜线
但是事实上,这是错误的,因为它改变了GPC变量原来的值.
有这个遗留习惯的原因是PHP程序使用往往配合mysql, 而mysql对特殊字符的转义,采取的是添加转义斜线,但是其它数据如mssql,oci呢,不一定是这样的.
如果使用其它类型数据库,如mssql,oci,sybase 那么,给GPC添加转义斜线,更是个错误
进一步,如果GPC数据不需要存入数据库,而保存到文件系统,或转发给其它程序呢?更是很严重的错误逻辑.
所以,正确的做法是:
1.PHP程序入口去掉转义斜线(若php.ini配置为自动添加转义斜线)
2.在写入mysql时,使用mysql_real_escape_string而不是addcslashes来转义变量
因为前者比后者更为安全(字符集相关的)
db类中已考虑到这个问题,详情参阅db_mysql.class.php,搜寻mysql_real_escape_string
目前有以下案例:
积分商城的php.ini配置为自动添加转义斜线,用户提交的数据写入cookie时,需要及时去掉斜线
discuz 6.0的论坛,特殊用户名中的"頫"经过addcslashes处理后,竟然变成"頫\",后面多了一个斜线,这是discuz 6的一个bug.
那么,综述一下:
1.针对系统管理员,应该配置php.ini
magic_quotes_gpc=Off
magic_quotes_runtime=Off
magic_quotes_sybase=Off
针对php开发人员,更准确的逻辑:
1.检查php环境是否配置为自动添加转义斜线,若是,应该调用stripslashes去掉$_REQUEST, $_GET,$_POST,$_COOKIE的转义斜线
2.查询/写入/修改数据至mysql时,再使用mysql_real_escape_string转义之
如果发现php.ini配置为不给GPC变量自动添加转义斜线,则PHP自动为GPC添加转义斜线
但是事实上,这是错误的,因为它改变了GPC变量原来的值.
有这个遗留习惯的原因是PHP程序使用往往配合mysql, 而mysql对特殊字符的转义,采取的是添加转义斜线,但是其它数据如mssql,oci呢,不一定是这样的.
如果使用其它类型数据库,如mssql,oci,sybase 那么,给GPC添加转义斜线,更是个错误
进一步,如果GPC数据不需要存入数据库,而保存到文件系统,或转发给其它程序呢?更是很严重的错误逻辑.
所以,正确的做法是:
1.PHP程序入口去掉转义斜线(若php.ini配置为自动添加转义斜线)
2.在写入mysql时,使用mysql_real_escape_string而不是addcslashes来转义变量
因为前者比后者更为安全(字符集相关的)
db类中已考虑到这个问题,详情参阅db_mysql.class.php,搜寻mysql_real_escape_string
目前有以下案例:
积分商城的php.ini配置为自动添加转义斜线,用户提交的数据写入cookie时,需要及时去掉斜线
discuz 6.0的论坛,特殊用户名中的"頫"经过addcslashes处理后,竟然变成"頫\",后面多了一个斜线,这是discuz 6的一个bug.
那么,综述一下:
1.针对系统管理员,应该配置php.ini
magic_quotes_gpc=Off
magic_quotes_runtime=Off
magic_quotes_sybase=Off
针对php开发人员,更准确的逻辑:
1.检查php环境是否配置为自动添加转义斜线,若是,应该调用stripslashes去掉$_REQUEST, $_GET,$_POST,$_COOKIE的转义斜线
2.查询/写入/修改数据至mysql时,再使用mysql_real_escape_string转义之
PHP magic_quotes_gpc的正确处理方式
php magic_quotes_gpc的一点认识与分析
正确处理顾客的抱怨
寒气的正确处理方法
寒气的正确处理
寒气的正确处理
正确处理新时期的人民内部矛盾
正确处理中毒后的计算机
关于正确处理人民内部矛盾的问题
关于正确处理人民内部矛盾的问题
关于正确处理人民内部矛盾的问题
关于正确处理人民内部矛盾的问题
PHP技术进阶:php用流方式制作缩略图
正确处理五种关系加快转变发展方式
适用于 php-5.2 的 php.ini 中文版
蔬菜煮前的正确处理方法
毛泽东---关于正确处理人民内部矛盾的问题
关于正确处理人民内部矛盾的问题---毛泽东
六招正确处理中毒后的计算机
正确处理公务员考录谁优先的问题
关于正确处理人民内部矛盾的问题--毛泽东
骨折急救的正确处理方法(图)
骨折急救的正确处理方法(图)
如何正确处理与领导的关系?