[PHP API档案] addslashes

大麦田

使用反斜线引用字符串

函数原型：

1. string addslashes  ( string $str  )

复制代码

函数功能：

1. 返回字符串，将字符串$str中，单引号（'）、双引号（"）、反斜线（\）与 NUL（ NULL  字符），前面都加上了反斜线。 可用于避免数据库操作的sql语句错误。

复制代码

函数参数：

参数	含义
$str	要转义的字符

函数实例：

1. <?php
   
2. $not_escaped = "I'm fishc member.";
   
3. $escaped = addslashes($not_escaped);
   
4. 
   
5. echo $escaped;
   
6. echo "<br />";
   
7. ?>

复制代码

进阶：

1. <?php
   
2. //我们演示一下，查询用户的信息的sql注入
   
3. $name = "小甲鱼";
   
4. $sql = "SELECT * FROM users WHERE name='{$name}' ";
   
5. //得到正确的结果是：
   
6. //SELECT * FROM users WHERE name='小甲鱼'
   
7. echo $sql.'<br />';
   
8. 
   
9. //sql注入示例
   
10. $name = "小甲鱼'; DELETE FROM users; '";
    
11. $sql = "SELECT * FROM users WHERE name='{$name}' ";
    
12. //得到结果是：中间就把用户数据全删掉了，然后小甲鱼要出来道歉了。
    
13. //SELECT * FROM users WHERE name='小甲鱼'; DELETE FROM users; ''
    
14. echo $sql.'<br />';
    
15. 
    
16. $name = "小甲鱼'; DELETE FROM users; '"; //小甲鱼\'; DELETE FROM users; \'
    
17. $name = addslashes($name);
    
18. $sql = "SELECT * FROM users WHERE name='{$name}' ";
    
19. //得到的结果: 此处查询的用户名 小甲鱼\'; DELETE FROM users; \'，安全瞬间高涨。
    
20. //SELECT * FROM users WHERE name='小甲鱼\'; DELETE FROM users; \''
    
21. echo $sql.'<br />';
    
22. ?>

复制代码

函数注意：

1. 在PHP 5.4 之前 PHP 指令 magic_quotes_gpc 默认是 on，
所有的 GET、POST 和 COOKIE 数据都用被 addslashes()  了。

2. 不要对已经被 magic_quotes_gpc 转义过的字符串使用 addslashes() ，因为这样会导致双层转义。

3. 遇到这种情况时可以使用函数 get_magic_quotes_gpc()  进行检测。

vank

谢谢版主分享~