php stripslashes 函数的意思

大家好，又见面了，我是你们的朋友全栈君。

脑子不行了，很多东西看过就忘，比如这个stripslashes，知道是去除反斜杠，但为啥用它死活想不起来，搜索一下，把这几篇文章抄下来：

1、反斜杠是怎么回事

两个东西

1. ini_set(magic_quotes_gpc) 获取magic_quotes_gpc的配置信息，如果这个值是true的话

       所有的 ‘ (单引号)、” (双引号)、\（反斜杠）和 NUL’s 被一个反斜杠自动转义。

       比如你在表单里提交xiaoming’s dog  服务端收到的数据就是  xiaoming\’s dog

  2 .stripslashes 反引用一个引用字符串 就是把\去了

结合起来看上面那段函数的意思就是

     如果php的配置magic_quotes_gpc打开，那么移除反斜杠。。。

2、关于反斜杠：

在PHP5及之前，magic_quotes_gpc默认是开启的。magic_quotes_gpc的作用很微妙，我一直使用PHP5多年，magic_quotes_gpc呈开启状态，平时没有受到任何影响。直到发现PHP的Cookies，如果有’这样的标点符号，在Cookies里，会将这些符号全部转义为\’。查阅了大量的资料，解决的办法是将php.ini的magic_quotes_gpc设置为Off，或者不改变php.ini，在.htaccess里将magic_quotes_gpc设置为Off，方法是在.htaccess里写入：
php_value magic_quotes_gpc Off

PHP6、PHP7的php.ini里没有magic_quotes_gpc的选项，实际呈关闭状态。magic_quotes_gpc关闭之后，为了加强安全，原来所有的$_POST[‘abc’]和$_GET[‘abc’]最好全部加上stripslashes()来转义，例如：
$aa=stripslashes($_POST[‘abc’]);
$aa=stripslashes($_GET[‘abc’]);

PHP关闭magic_quotes_gpc之后，有一个很特殊的影响。比如在post表单里，如果<form method=post>发送的信息里恰好有反斜杠符\，如果是用stripslashes($_POST[‘abc’])来接收，反斜杠符会被全部删除。例如在重要的项目里，提交的内容为：W:\ac3\about，接收到的内容变为：W:ac3about。
(这个影响，有可能在本机的PHP下会删除反斜杠，有些服务器不会删除。)

经过测试，解决的办法是，这时去掉stripslashes，反斜杠符就不会被替换掉，例如：
$aa=$_POST[‘abc’];

但这样会带来不安全，解决的办法是把提交的信息里的<符转成&lt;，例如：
$aa=str_replace(‘<‘,’&lt;’,$aa);

经过测试，如果<form method=get>发送的信息里有反斜杠符\，用$aa=stripslashes($_GET[‘abc’])接收，反斜杠符不受影响，不会被删除。

3、PHP表单提交后引号前自动加反斜杠的原因及三种办法关闭php魔术引号

最近发现做一个php程序表单数据提交写入数据库的内容中只要是带有单引号或者双引号的内容时，后面都会增加一个反斜杠。而且每保存一次增加一个反斜杠，很是郁闷。

于是从网上搜了一下原来是PHP程序为了防止注入或者溢出，通过PHP 指令 magic_quotes_gpc自动在双引号、单引号、反斜杠、NULL前面添加反斜杠。

默认PHP 指令 magic_quotes_gpc是on的，也就是打开的。这时候就可以用stripslashes() 函数删除自动添加的反斜杠。用法就是：比如包含字符串的变量是$str，那么就用stripslashes() 函数处理一下这个字符串：stripslashes($str)，输出的结果就是去掉反斜杠的。

于是我就把读取的字符串内容用stripslashes()函数处理一下，即$value=stripslashes($str)，再保存。

但是又出现另外一个问题，那就是因为本地PHP 指令 magic_quotes_gpc是off的，如果用这个函数的话，就会把本来正常的反斜杠也去掉了。这样就不是我们所希望的了。

解决办法就是可以使用函数 get_magic_quotes_gpc() 进行检测，如果是打开的状态，那么就去除反斜杠，如果是关闭的状态，则不去除反斜杠。

程序代码如下：

$str=$_POST["str"];//读取str的内容赋值给$str变量
if(get_magic_quotes_gpc())//如果get_magic_quotes_gpc()是打开的
{$str=stripslashes($str);//将字符串进行处理
}

下面介绍三种方法解决这个问题：

方法1：修改PHP配置文件php.ini

这种方法只适于自己有权管理服务器的情况下，如果用的虚拟空间，那就只能采用后两条方法。

在PHP配置文件php.ini中将magic_quotes_gpc、magic_quotes_runtime、magic_quotes_sybase全部设为off。如下所示：

  magic_quotes_gpc = Off
  
  magic_quotes_runtime = Off
  
  magic_quotes_sybase = Off

方法2：利用.htaccess文件

该方法只在服务器支持htaccess的情况下，现在的服务器一般都会支持的

在程序目录下.htaccess文件中增加下面一句：

方法3： 在代码中屏蔽

该方法是移植性最强的，不用考虑服务器的配置，只要支持PHP就可以使用。

在所有PHP文件开始处增加下面代码

if(get_magic_quotes_gpc()){
   function stripslashes_deep($value){
     $value=is_array($value)?array_map('stripslashes_deep',$value):stripslashes($value);
     return $value;
   }
   $_POST=array_map('stripslashes_deep',$_POST);
   $_GET=array_map('stripslashes_deep',$_GET);
   $_COOKIE=array_map('stripslashes_deep',$_COOKIE);
   $_REQUEST=array_map('stripslashes_deep',$_REQUEST);
 }

以上介绍就是本文给大家介绍的PHP表单提交后引号前自动加反斜杠的原因及三种办法关闭php魔术引号，希望大家喜欢。

本文链接 http://www.luyixian.cn/php_show_115467.aspx