php中get_magic_quotes_gpc()函数说明

get_magic_quotes_gpc函数介绍

get_magic_quotes_gpc函数是一个用来判断是否为用户提供的数据增长斜线了，这个在php.ini配置文件中哦，本文将介绍一下get_magic_quotes_gpc()函数说明。​​​​​​​

取得 PHP 环境变数 magic_quotes_gpc 的值，属于 PHP 系统功能。

语法: long get_magic_quotes_gpc(void);

返回值: 长整数

本函数取得 PHP 环境配置的变量 magic_quotes_gpc (GPC, Get/Post/Cookie) 值。返回 0 表示关闭本功能；返回 1 表示本功能打开。

当 magic_quotes_gpc 打开时，全部的 ‘ (单引号), ” (双引号), (反斜线) and 空字符会自动转为含有反斜线的溢出字符。

magic_quotes_gpc设置是否自动为GPC(get,post,cookie)传来的数据中的'”加上反斜线。能够用get_magic_quotes_gpc()检测系统设置。

若是没有打开这项设置，能够使用addslashes()函数添加，它的功能就是给数据库查询语句等的须要在某些字符前加上了反斜线。

这些字符是单引号（'）、双引号（”）、反斜线（）与 NUL（NULL 字符）。

默认状况下，PHP 指令 magic_quotes_gpc 为 on，它主要是对全部的 GET、POST 和 COOKIE 数据自动运行 addslashes()。

不要对已经被 magic_quotes_gpc 转义过的字符串使用 addslashes()，由于这样会致使双层转义。遇到这种状况时能够使用函数 get_magic_quotes_gpc() 进行检测。

例

利用 get_magic_quotes_gpc()预防数据库攻击的正确作法

代码以下

<?php
function check_input($value)
{
// 去除斜杠
if (get_magic_quotes_gpc())
{
$value = stripslashes($value);
}
// 若是不是数字则加引号
if (!is_numeric($value))
{
$value = “‘” . mysql_real_escape_string($value) . “‘”;
}
return $value;
}
$con = mysql_connect(“localhost”, “hello”, “321″);
if (!$con)
{
die(‘Could not connect: ‘ . mysql_error());
}
// 进行安全的 SQL
$user = check_input($_POST['user']);
$pwd = check_input($_POST['pwd']);
$sql = “SELECT * FROM users WHERE
user=$user AND password=$pwd”;
mysql_query($sql);
mysql_close($con);
?>

总结以下：

1. 对于magic_quotes_gpc=on的状况，

咱们能够不对输入和输出数据库的字符串数据做

addslashes()和stripslashes()的操做,数据也会正常显示。

若是此时你对输入的数据做了addslashes()处理，

那么在输出的时候就必须使用stripslashes()去掉多余的反斜杠。

2. 对于magic_quotes_gpc=off 的状况

必须使用addslashes()对输入数据进行处理，但并不须要使用stripslashes()格式化输出

由于addslashes()并未将反斜杠一块儿写入数据库，只是帮助mysql完成了sql语句的执行