表单使用mysql_real_escape_string函数不能转义

2014-02-28 03:59:06 697 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

超详细Tokenizer——文本训练数据预处理 Tokenizer是Keras库中的一个文本处理工具，它用于将文本分词并构建词汇表，同时将文本映射到整数序列。这对于自然语言处理任务非常有用，例如文本分类、情感分析、机器翻译等。阅读详情

我在表单中输入一段带引号或是双引号的文字，居然没有转义

Array ( [question] => 你爱啊"啊 )

我用的是wamp套件，get_magic_quotes_gpc()返回0

//在测试的时候，我们发现有的php5会将表单自动转义,所以我们需要处理一下。

//可以通过php.ini来关闭此功能;或者通过一个函数来判断是否开启了自动转义,然后再进行过滤处理。

//当magic_quotes_gpc=On的时候，函数get_magic_quotes_gpc()就会返回1

//当magic_quotes_gpc=Off的时候，函数get_magic_quotes_gpc()就会返回0(我用的是wamp套件，默认关闭)

//mysql_real_escape_string() 函数转义 SQL 语句中使用的字符串中的特殊字符

//创建一个自动转义状态的常量

define('GPC',get_magic_quotes_gpc());

function _mysql_string($_string) {

	//如果没有开启状态，那么就需要转义

	if (!GPC) {

		return mysql_real_escape_string($_string);

	} 

	return $_string;

}

function _check_question($_string,$_min_num,$_max_num) {

	$_string = trim($_string);

	if (mb_strlen($_string,'utf-8') < $_min_num || mb_strlen($_string,'utf-8') > $_max_num) {

		ShowMsg('密码提示不得小于'.$_min_num.'位或者大于'.$_max_num.'位','');

	}

	

	//返回密码提示

	return _mysql_string($_string);

}

...全文

DRAM内存模拟持久化设备的方法由于持久化内存介质NVM技术的发展，越来越多的科研工作者投身到NVM相关的研究当中。但由于目前工业界并没有推出广泛使用的NVM介质设备，所以科研工作都需要自己以现有的条件，模拟NVM设备使用场景。一个简单的方法是：通过修改DRAM模拟器，达到模拟NVM的目的(可以参考:DRAMSim2模拟器分析与应用)。更高端的方式是：在真实系统中，将内存划分出一块儿，用来模拟NVM设备(类似于传统的ramdis 阅读详情

huige728

PHP 20,393 成员 19,654 内容

+ 关注 + 加入社区

切换为时间正序

huige728 2014-03-03

打赏
举报

在顶一次，还有人回答吗？？？？

huige728 2014-03-01

打赏
举报

还有人回答吗？？？？

huige728 2014-02-28

打赏
举报

引用 3 楼 jordan102 的回复:

这两端代码在同一文件还是不同文件？哪个在上。感觉你调用_mysql_string时常量还没定义，你可以这样： function _mysql_string($_string) { //如果没有开启状态，那么就需要转义 var_dump(GPC); //看是什么值 if (!GPC) { return mysql_real_escape_string($_string); } return $_string; }

输出是 int0 3段代码3个文件；文件顺序是上面的代码段【第二段】到【第三段】在到【第一段】这个问题我我去找了下其他的开源程序，我重新定义了下

define('MAGIC_QUOTES_GPC',function_exists('get_magic_quotes_gpc')&&get_magic_quotes_gpc());
function _mysql_string($_string) {
	//如果没有开启状态，那么就需要转义
	if (!MAGIC_QUOTES_GPC) {
		return mysql_real_escape_string($_string);
	} 
	return $_string;
}

上面这段代码就是和我以前的差不多就是修改了define，效果就出来了但是我搞不懂，为什么要确定这个函数存不存在

function_exists('get_magic_quotes_gpc')&&get_magic_quotes_gpc()

同时还用了&&，看不懂！！！！！最后还有一个问题就是既然转义只能是英文状态下的符号，但是中文状态下输入的就不转义了

一起混吧 2014-02-28

打赏
举报

这两端代码在同一文件还是不同文件？哪个在上。感觉你调用_mysql_string时常量还没定义，你可以这样： function _mysql_string($_string) { //如果没有开启状态，那么就需要转义 var_dump(GPC); //看是什么值 if (!GPC) { return mysql_real_escape_string($_string); } return $_string; }

huige728 2014-02-28

打赏
举报

引用 1 楼 microlab2009 的回复:

用addcslashes函数吧

用了但是还是不转义不知道那里错了

嘻哈大咖秀 2014-02-28

打赏
举报

用addcslashes函数吧

表单使用mysql_real_escape_string函数不能转义

相关推荐