php中什麼是魔術引號

什麼是魔術引號：

魔術引號是程式自動將進入PHP腳本的資料轉義的過程。當開啟時，所有的'（單引號），"（雙引號），\（反斜線）和NULL 字元都會被自動加上一個反斜線進行轉義。和addslashes() 函數的作用完全相同。

魔術引號指令：

magic_quotes_gpc 影響到HTTP 請求資料（GET，POST 和COOKIE）。不能在執行時改變。在PHP 中預設值為on。參見get_magic_quotes_gpc()。

magic_quotes_runtime 如果打開的話，大部份從外部來源取得資料並傳回的函數，包括從資料庫和文字文件，所傳回的資料都會被反斜線轉義。該選項可在運行的時改變，在PHP 中的預設值為off。見set_magic_quotes_runtime() 和 get_magic_quotes_runtime()。

magic_quotes_sybase 如果開啟的話，將會使用單引號對單引號進行轉義而非反引號斜線。此選項會完全覆蓋magic_quotes_gpc。如果同時開啟兩個選項的話，單引號將會被轉義成''。而雙引號、反斜線和NULL 字元將不會進行轉義。 如何取得其值參見ini_get()。

魔術引號作用：

#當初引入魔術引號是安全性的考慮，阻止SQL注入，它能幫助php新手在不知不覺中寫成相對更安全的程式碼，不過在今天，程式設計師已經能很好的意識到了這個安全問題，並最終使用資料庫轉移機製或prepared 語句來取代魔術引號功能。

##魔術引號缺陷：

可移植性：編程時認為其打開或併閉都會影響到移植性。可以用get_magic_quotes_gpc() 來檢查是否打開，並據此編程。

效能： 由於並不是每一段被轉義的資料都要插入資料庫的，如果所有進入PHP 的資料都被轉義的話，那麼會對程式的執行效率產生一定的影響。在執行時間呼叫轉義函數（如addslashes()）更有效率。儘管php.ini-dist 預設開啟了這個選項，但是php.ini-recommended 預設卻關閉了它，主要是出於效能的考量。

# 不便：由於不是所有資料都需要轉義，在不需要轉義的地方看到轉義的資料就很煩。比如說透過表單發送郵件，結果看到一大堆的\'。針對這個問題，可以使用stripslashes () 函數處理。

開關魔術引號：

magic_quotes_gpc 是不能透過ini_set()的來設定的，設定magic_quotes_gpc有三種方法。

1、修改PHP設定檔php.ini。這種方法需要對伺服器有管理權限才能修改，如果只是虛擬空間就只能使用後面兩種方法。

; Magic quotes
; Magic quotes for incoming GET/POST/Cookie data.
magic_quotes_gpc = Off
; Magic quotes for runtime-generated data, e.g. data from SQL, from exec(), etc.
magic_quotes_runtime = Off
Use Sybase-style magic quotes (escape ' with '' instead of \').
Magic_quotes_sybase = Off

2、在htaccess中設定。只有伺服器支援htaccess的情況下這種才能使用，

php_flag magic_quotes_gpc Off

3、程式碼中屏蔽。這種方法的移植性較強，但是效率最低，所以在有伺服器管理權限的時候透過修改配置文章的方式關閉magic_quotes_gpc是最好的。

實例程式碼：

<?php
if (get_magic_quotes_gpc()) {
    function stripslashes_deep($value)
    {
        $value = is_array($value) ?
                    array_map(&#39;stripslashes_deep&#39;, $value) :
                    stripslashes($value);
        return $value;
    }
    $_POST = array_map(&#39;stripslashes_deep&#39;, $_POST);
    $_GET = array_map(&#39;stripslashes_deep&#39;, $_GET);
    $_COOKIE = array_map(&#39;stripslashes_deep&#39;, $_COOKIE);
    $_REQUEST = array_map(&#39;stripslashes_deep&#39;, $_REQUEST);
}
?>

總結：

#當初是為了阻止SQL注入的需要引入了魔法引號，對於開發者有一定好的好友，但在使用的時候也帶來很多的不便，現在有了更多更好的方案來替代，所以如果還是在php 5.3.0或php 5.3.0之前的版本做開發應該盡量避免使用魔法引號，php 5.4.0以後已經移除了。

以上是php中什麼是魔術引號的詳細內容。更多資訊請關注PHP中文網其他相關文章！