PHP在插入MySQL時會在字符上添加斜杠

Question

例如，當在文本字段中鍵入'時，PHP會在其前面放置一個\\。

我使用以下內容進行過濾：

$comment_body = $_POST['comment_body'];
$comment_body = nl2br(htmlspecialchars($comment_body));
$comment_body = mysqli_real_escape_string($db_conx,$comment_body); 

如何阻止此斜杠出現？

Answer 1

您應該針對上下文使用清理：

保存到數據庫時，僅使用mysqli_real_escape_string（） 。 將變量輸出到HTML時，只需使用htmlspecialchars（）即可 。

自動添加斜杠可能是由於magic_quotes_gpc的設置，在較新版本的PHP中已將其刪除，但是您可以在phpinfo（）中檢查設置。

Answer 2

這就是mysqli_real_escape_string的作用。 僅應在將數據放入數據庫中時使用。 如果要輸出$ comment_body，則只需省略代碼段的最后一行即可。 如果發生兩次轉義，這可能是魔術引號配置指令的結果。

Answer 3

可能是因為您在：magic_quotes_gpc上加上了魔術引號，如果是這種情況，則可以使用此命令將其禁用