php魔術引用

2021-07-11 09:45:56 字數 1992 閱讀 3725

魔術引用發生作用是在傳遞$_get,$_post,$_cookie時

下面是案例

**:1.

條件: magic_quotes_gpc=off

寫入資料庫的字串未經過任何過濾處理。從資料庫讀出的字串也未作任何處理。

資料:  $data="snow''''sun" ; (snow和sun之間是四個連續的單引號).

操作: 將字串:"snow''''sun" 寫入資料庫,

結果: 出現sql語句錯誤,mysql不能順利完成sql語句,寫入資料庫失敗。

資料庫儲存格式:無資料。

輸出資料格式:無資料。

說明: 對於未經處理的單引號在寫入資料庫時會使sql語句發生錯誤。

**:2.

條件: magic_quotes_gpc=off

寫入資料庫的字串經過函式addslashes()處理。從資料庫讀出的字串未作任何處理。

資料:  $data="snow''''sun" ; (snow和sun之間是四個連續的單引號).

操作: 將字串:"snow''''sun" 寫入資料庫,

結果: sql語句順利執行,資料成功寫入資料庫

資料庫儲存格式:snow''''sun (和輸入一樣)

輸出資料格式:snow''''sun (和輸入一樣)

說明: addslashes()函式將單引號轉換為\'的轉義字元使sql語句成功執行,

但\'並未作為資料存入資料庫,資料庫儲存的是snow''''sun 而並不是我們想象的snow\'\'\'\'sun

**:3.

條件: magic_quotes_gpc=on

寫入資料庫的字串未經過任何處理。從資料庫讀出的字串未作任何處理。

資料:  $data="snow''''sun" ; (snow和sun之間是四個連續的單引號).

操作: 將字串:"snow''''sun" 寫入資料庫,

結果: sql語句順利執行,資料成功寫入資料庫

資料庫儲存格式:snow''''sun (和輸入一樣)

輸出資料格式:snow''''sun (和輸入一樣)

說明: magic_quotes_gpc=on 將單引號轉換為\'的轉義字元使sql語句成功執行,

但\'並未作為資料入資料庫,資料庫儲存的是snow''''sun而並不是我們想象的snow\'\'\'\'sun。

**:4.

條件: magic_quotes_gpc=on

寫入資料庫的字串經過函式addlashes()處理。從資料庫讀出的字串未作任何處理。

資料:  $data="snow''''sun" ; (snow和sun之間是四個連續的單引號).

操作: 將字串:"snow''''sun" 寫入資料庫,

結果: sql語句順利執行,資料成功寫入資料庫

資料庫儲存格式:snow\'\'\'\'sun (新增了轉義字元)

輸出資料格式:snow\'\'\'\'sun (新增了轉義字元)

說明: magic_quotes_gpc=on 將單引號轉換為\'的轉義字元使sql語句成功執行,

addslashes又將即將寫入資料庫的單引號轉換為\',後者的轉換被作為資料寫入

資料庫,資料庫儲存的是snow\'\'\'\'sun

總結如下:

1. 對於magic_quotes_gpc=on的情況,

我們可以不對輸入和輸出資料庫的字串資料作

addslashes()和stripslashes()的操作,資料也會正常顯示。

如果此時你對輸入的資料作了addslashes()處理,

那麼在輸出的時候就必須使用stripslashes()去掉多餘的反斜槓。

2. 對於magic_quotes_gpc=off 的情況

必須使用addslashes()對輸入資料進行處理,但並不需要使用stripslashes()格式化輸出

因為addslashes()並未將反斜槓一起寫入資料庫,只是幫助mysql完成了sql語句的執行。

補充:

php魔術常量,魔術方法

魔術常量 1。line 返回檔案中的當前行號。2。file 返回檔案的完整路徑和檔名。如果用在包含檔案中,則返回包含檔名。自php4.0.2 起,file 總是包含乙個絕對路徑,而在此之前的版本有時會包含乙個相對路徑。3。function 返回函式名稱 php4.3.0 新加 自php5 起本常量返...

PHP魔術常量 魔術函式

1 魔術常量 2 line 檔案中的當前行號 包含注釋行 3 file 檔案的完整路徑和檔名 4 function 當前所在的函式名稱 php 4.3.0 新增 5 class 當前所在的類的名稱 php 4.3.0 新增 6 method 當前所在的類的方法名 php 5.0.0 新增 7 核心預...

invoke 魔術 PHP 魔術方法

php 魔術方法 構造方法 construct 析構方法 destruct get 與 set unset call 和 callstatic sleep 和 wakeup clone tostring invoke set state debuginfo construct 這個方法應該是最常用的...