首页 / PHP / 关于php过滤非法字符解决方案
关于php过滤非法字符解决方案
内容导读
互联网集市收集整理的这篇技术教程文章主要介绍了关于php过滤非法字符解决方案,小编现在分享给大家,供广大互联网技能从业者学习和参考。文章包含1716字,纯文字阅读大概需要3分钟。
内容图文
![关于php过滤非法字符解决方案](/upload/InfoBanner/zyjiaocheng/210/ef464c81d55b4cb5af2123321d39d0e5.jpg)
SQL语句查入时错误,过滤掉 ' % ?等符,看到网上有这个mysql_real_escape_string函数,我使用后返回空,不知道什么原因?还有什么好用的php过滤字符函数吗?
------解决方案--------------------
addcslashes
------解决方案--------------------
注意,差一个C
addcslashes
像 C 那样使用反斜线转义字符串中的字符 (PHP 4, PHP 5)
string addcslashes ( string str, string charlist )
描述
返回字符串,该字符串在属于参数 charlist 列表中的字符前都加上了反斜线。此函数对 \n、\r 等进行转义。像 C 那样,ASCII 码低于 32 以及高于 126 的字符均转换成使用八进制表示。
当你选择对字符 0、a、b、f、n、r、t 和 v 进行转义时需要小心,它们将被转换成 \0、\a、\b、\f、\n、\r、\t 和 \v。在 PHP 中,只有 \0(NULL)、\r(回车符)、\n(换行符)和 \t(分隔符)是预定义的转义序列, 而在 C 中,上述的所有转换后的字符都是预定义的转义序列。
charlist 参数,如“\0..\37”,将转义所有 ASCII 码介于 0 和 37 之间的字符。
使用反斜线引用字符串 (PHP 3, PHP 4, PHP 5)
string addslashes ( string str )
描述
返回字符串,该字符串为了数据库查询语句等的需要在某些字符前加上了反斜线。这些字符是单引号( ')、双引号( ")、反斜线(\)与 NUL(NULL 字符)。
一个使用 addslashes() 的例子是当你要往数据库中输入数据时。例如,将名字 O 'reilly 插入到数据库中,这就需要对其进行转义。大多数据库使用 \ 作为转义符:O\ 'reilly。这样可以将数据放入数据库中,而不会插入额外的 \。当 PHP 指令 magic_quotes_sybase 被设置成 on 时,意味着插入 ' 时将使用 ' 进行转义。
默认情况下,PHP 指令 magic_quotes_gpc 为 on,它主要是对所有的 GET、POST 和 COOKIE 数据自动运行 addslashes()。不要对已经被 magic_quotes_gpc 转义过的字符串使用 addslashes(),因为这样会导致双层转义。遇到这种情况时可以使用函数 get_magic_quotes_gpc() 进行检测。
本人推荐用后者
内容总结
以上是互联网集市为您收集整理的关于php过滤非法字符解决方案全部内容,希望文章能够帮你解决关于php过滤非法字符解决方案所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错,欢迎将互联网集市网站推荐给程序员好友。
内容备注
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 gblab@vip.qq.com 举报,一经查实,本站将立刻删除。
内容手机端
扫描二维码推送至手机访问。