PHP 字符串存储(转义)
PHP 的字符串向数据库进行写入时,为避免数据库错误,需要对特殊字符进行转义(字符前加上 符号)。如 O'reilly 转义成 O'reilly,这样可以将数据放入数据库中,而不会插入额外的 。
这些特殊字符包括:单引号(')、双引号(")、反斜线(\)与 NUL(NULL 字符)。
addslashes()
addslashes() 函数用于对特殊字符加上转义字符,返回一个字符串。
语法:
string addslashes ( string string )
例子:
<?php $str = "Is your name O'reilly?"; echo addslashes($str); // 输出:Is your name O\'reilly? ?>
提示
默认情况下,PHP 指令 magic_quotes_gpc 为 on,系统会对所有的 GET、POST 和 COOKIE 数据自动运行 addslashes() 。不要对已经被 magic_quotes_gpc 转义过的字符串使用 addslashes() ,因为这样会导致双层转义。
可以对 get_magic_quotes_gpc() 进行检测以便确定是否需要使用 addslashes() :
<?php if (!get_magic_quotes_gpc()) { $lastname = addslashes($_POST['lastname']); } else { $lastname = $_POST['lastname']; } echo $lastname; //转义后的字符如:O'reilly ?>
stripslashes()
该函数为 addslashes() 的反函数,返回一个字符串。
语法:
string stripslashes ( string string )
例子:
<?php $str = "Is your name O\'reilly?"; echo stripslashes($str); // 输出:Is your name O'reilly? ?>