php中的daddslashes()和saddslashes()的区别

相关推荐

　　在开源项目中会经常用到 saddslashes 函数，本文为大家作个简要介绍，供大家参考。就跟随百分网小编一起去了解下吧，想了解更多相关信息请持续关注我们应届毕业生考试网!

　　//GPC过滤，自动转义$_GET，$_POST，$_COOKIE中的特殊字符，防止SQL注入攻击

　　$_GET = saddslashes($_GET);

　　$_POST = saddslashes($_POST);

　　下面是daddslashes()和 saddslashes()的例子:

　　复制代码代码如下:

　　<?php

　　//----saddslashes

　　function daddslashes($string, $force = 0, $strip = FALSE) {

　　//字符串或数组是否强制是否去除

　　//如果魔术引用未开启或 $force不为0

　　if(!MAGIC_QUOTES_GPC || $force) {

　　if(is_array($string)) { //如果其为一个数组则循环执行此函数

　　foreach($string as $key => $val) {

　　$string[$key] = daddslashes($val, $force);

　　}

　　} else {

　　//如果魔术引用开启或$force为0

　　//下面是一个三元操作符，如果$strip为true则执行stripslashes去掉反斜线字符，再执行addslashes

　　//$strip为true的，也就是先去掉反斜线字符再进行转义的为$_GET,$_POST,$_COOKIE和$_REQUEST $_REQUEST数组包含了前三个数组的值

　　//这里为什么要将＄string先去掉反斜线再进行转义呢，因为有的时候$string有可能有两个反斜线，stripslashes是将多余的反斜线过滤掉

　　$string = addslashes($strip ? stripslashes($string) : $string);

　　}

　　return $string;

　　}

　　//------saddslashes

　　function saddslashes($string) { if(!MAGIC_QUOTES_GPC){

　　if(is_array($string)) { //如果转义的是数组则对数组中的value进行递归转义

　　foreach($string as $key => $val) {

　　$string[$key] = saddslashes($val);

　　}

　　} else {

　　$string = addslashes($string); //对单引号（'）、双引号（"）、反斜线（\）与 NUL（NULL 字符），进行转义

　　}

　　return $string;

　　}else{

　　return $string;

　　}

　　重点就是：

　　saddslashes可以实现对每一个数据进行转义处理：

　　复制代码代码如下:

　　<?php

　　function saddslashes($string) {

　　if(is_array($string)) {

　　foreach($string as $key => $val) {

　　$string[$key] = saddslashes($val);

　　}

　　} else {

　　$string = addslashes($string);

　　}

　　return $string;

　　}

【php中的daddslashes()和saddslashes()的区别】相关文章：

PHP中php://input和$-POST的区别08-26

Java和PHP的区别09-09

php中数字0和空值的区别分析10-13

php empty()和isset()的区别09-28

PHP中超全局变量$GLOBALS和global的区别09-05