插入數(shù)據(jù)時(shí)用addslashes()就好了，其他的再根據(jù)需要進(jìn)行處理。

不管magic_quotes_gpc是On還是Off，添加數(shù)據(jù)時(shí)都用addslashes()，當(dāng)On時(shí)，必須使用stripslashes()，Off時(shí)則不能用stripslashes()。

//提交數(shù)據(jù)，或者變量準(zhǔn)備：
$Content=addslashes("這里面是數(shù)據(jù)，不管有沒單引號(hào)或者還是變量");
//插入數(shù)據(jù)到數(shù)據(jù)庫(kù)，代碼省略

//開始顯示數(shù)據(jù)
$Content="從數(shù)據(jù)庫(kù)讀取的數(shù)據(jù)";

if(get_magic_quotes_gpc()){ $Content=stripslashes($Content); }

關(guān)鍵字：PHP、數(shù)據(jù)庫(kù)、過濾、注入

【 頂部 】 【 關(guān)閉 】