php

[qq_20610429]

if (!get_magic_quotes_gpc()){
    $_POST = new_addslashes($_POST);
    $_GET = new_addslashes($_GET);
    $_REQUEST = new_addslashes($_REQUEST);
}

function new_addslashes($value){
	if(!is_array($value)) return addslashes(trim($value));
	foreach($value as $key => $val) $value[$key] = new_addslashes($val);
	return $value;
}

不理解这段有什么用?为什么要这样做?

[xuzuning]

没有转义就转义 这种做法确实很少见的

[富川龙]

这是判断php有没有开启自动转义表单提交的数据，没有的话就自行调用方法进行转义，因为没有经过转义的提交的表单数据很有可能会被SQL注入