'stripslashes（）'的用法

Question

当我在数据库中插入一条记录时出现反斜杠，我想知道将反斜杠函数放在哪里以照顾他们。

这是约束他们的东西。

$st->bindValue( ":content", $this->content, PDO::PARAM_STR );

这是另一个函数，它存储所有参数并解析并存储日期，因此我认为它可以对字符串执行相同的操作。

public function storeFormValues ( $params ) {

    // Store all the parameters
    $this->__construct( $params );

    // Parse and store the publication date
    if ( isset($params['publicationDate']) ) {
        $publicationDate = explode ( '-', $params['publicationDate'] );

        if ( count($publicationDate) == 3 ) {
            list ( $y, $m, $d ) = $publicationDate;
            $this->publicationDate = mktime ( 0, 0, 0, $m, $d, $y );
        }
    }
    if(get_magic_quotes_gpc()) {
       $content = stripslashes($content);
    }
}

我无法在php.ini中关闭魔术引号，因为我使用的是yahoo虚拟主机（不是我的选择）

Answer 1

您无需编辑php.ini即可关闭魔术引号gpc。 您可以使用以下代码将其关闭。

<?php
if (get_magic_quotes_gpc()) {
    $process = array(&$_GET, &$_POST, &$_COOKIE, &$_REQUEST);
    while (list($key, $val) = each($process)) {
        foreach ($val as $k => $v) {
            unset($process[$key][$k]);
            if (is_array($v)) {
                $process[$key][stripslashes($k)] = $v;
                $process[] = &$process[$key][stripslashes($k)];
            } else {
                $process[$key][stripslashes($k)] = stripslashes($v);
            }
        }
    }
    unset($process);
}
?>

资料来源： php.net/manual/en/security.magicquotes.disabling.php