創(chuàng)新互聯(lián)www.cdcxhl.cn八線動(dòng)態(tài)BGP香港云服務(wù)器提供商,新人活動(dòng)買多久送多久,劃算不套路!

有哪些php常用的引號轉(zhuǎn)義函數(shù)?針對這個(gè)問題,這篇文章詳細(xì)介紹了相對應(yīng)的分析和解答,希望可以幫助更多想解決這個(gè)問題的小伙伴找到更簡單易行的方法。
php常用的引號轉(zhuǎn)義函數(shù)有:1、addslashes,對SQL語句中的特殊字符進(jìn)行轉(zhuǎn)義操作;2、htmlspecialchars,把HTML中的幾個(gè)特殊字符轉(zhuǎn)義成HTML Entity;3、【strip_tags】,過濾掉NULL等標(biāo)簽。
php常用的引號轉(zhuǎn)義函數(shù)有
1. addslashes
addslashes對SQL語句中的特殊字符進(jìn)行轉(zhuǎn)義操作,包括(‘), (“), (), (NULL)四個(gè)字符,此函數(shù)在DBMS沒有自己的轉(zhuǎn)義函數(shù)時(shí)候使用,但是如果DBMS有自己的轉(zhuǎn)義函數(shù),那么推薦使用原裝函數(shù),比如MySQL有mysql_real_escape_string函數(shù)用來轉(zhuǎn)義SQL。
注意在PHP5.3之前,magic_quotes_gpc是默認(rèn)開啟的,其主要是在$GET, $POST, $COOKIE上執(zhí)行addslashes操作,所以不需要在這些變量上重復(fù)調(diào)用addslashes,否則會(huì)double escaping的。不過magic_quotes_gpc在PHP5.3就已經(jīng)被廢棄,從PHP5.4開始就已經(jīng)被移除了,如果使用PHP最新版本可以不用擔(dān)心這個(gè)問題。stripslashes為addslashes的unescape函數(shù)。
2. htmlspecialchars
htmlspecialchars把HTML中的幾個(gè)特殊字符轉(zhuǎn)義成HTML Entity(格式:&xxxx;)形式,包括(&),(‘),(“),(<),(>)五個(gè)字符。
& (AND) => &
” (雙引號) => " (當(dāng)ENT_NOQUOTES沒有設(shè)置的時(shí)候)
‘ (單引號) => ' (當(dāng)ENT_QUOTES設(shè)置)
< (小于號) => <
> (大于號) => >
htmlspecialchars可以用來過濾$GET,$POST,$COOKIE數(shù)據(jù),預(yù)防XSS。
注意htmlspecialchars函數(shù)只是把認(rèn)為有安全隱患的HTML字符進(jìn)行轉(zhuǎn)義,如果想要把HTML所有可以轉(zhuǎn)義的字符都進(jìn)行轉(zhuǎn)義的話請使用htmlentities。htmlspecialchars_decode為htmlspecialchars的decode函數(shù)。
3. htmlentities
htmlentities把HTML中可以轉(zhuǎn)義的內(nèi)容轉(zhuǎn)義成HTML Entity。html_entity_decode為htmlentities的decode函數(shù)。
4. mysql_real_escape_string
mysql_real_escape_string會(huì)調(diào)用MySQL的庫函數(shù)mysql_real_escape_string,對(\x00), (\n), (\r), (), (‘), (\x1a)進(jìn)行轉(zhuǎn)義,即在前面添加反斜杠(),預(yù)防SQL注入。
注意你不需要在讀取數(shù)據(jù)庫數(shù)據(jù)的時(shí)候調(diào)用stripslashes來進(jìn)行unescape,因?yàn)檫@些反斜杠是在數(shù)據(jù)庫執(zhí)行SQL的時(shí)候添加的,當(dāng)把數(shù)據(jù)寫入到數(shù)據(jù)庫的時(shí)候反斜杠會(huì)被移除,所以寫入到數(shù)據(jù)庫的內(nèi)容就是原始數(shù)據(jù),并不會(huì)在前面多了反斜杠。
5. strip_tags
strip_tags會(huì)過濾掉NULL,HTML和PHP的標(biāo)簽。
關(guān)于有哪些php常用的引號轉(zhuǎn)義函數(shù)問題的解答就分享到這里了,希望以上內(nèi)容可以對大家有一定的幫助,如果你還有很多疑惑沒有解開,可以關(guān)注創(chuàng)新互聯(lián)-成都網(wǎng)站建設(shè)公司行業(yè)資訊頻道了解更多相關(guān)知識(shí)。
網(wǎng)站標(biāo)題:有哪些php常用的引號轉(zhuǎn)義函數(shù)-創(chuàng)新互聯(lián)
URL分享:http://www.js-pz168.com/article48/cepjep.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供營銷型網(wǎng)站建設(shè)、軟件開發(fā)、ChatGPT、關(guān)鍵詞優(yōu)化、商城網(wǎng)站、網(wǎng)站設(shè)計(jì)公司
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容