首页  >  文章  >  后端开发  >  为什么我的 $_POST 变量在生产服务器上转义,但在本地服务器上却没有转义?

为什么我的 $_POST 变量在生产服务器上转义,但在本地服务器上却没有转义?

Barbara Streisand
Barbara Streisand原创
2024-10-27 10:01:03470浏览

Why are My $_POST Variables Escaped on My Production Server But Not My Local Server?

为什么 PHP 中的 $_POST 变量会发生转义

问题:

为什么 $从 AJAX POST 请求接收数据时,_POST 变量在 PHP 脚本中被转义?这种情况发生在 Linux 上运行 PHP 5.2.12 的生产服务器上,但不会发生在 Windows 上运行 PHP 5.3.1 的本地服务器上。

答案:

魔术引号,特别是 magic_quotes_gpc,可能在 Linux 服务器上启用。

说明:

魔术引号自动转义某些字符(单引号和双引号,从外部源(包括 POST 请求)接收的数据中包含反斜杠和空字节)。当这些引号打开时,您应该禁用它们,因为它们会影响 POST 变量的引用方式。

可能的解决方案:

  • 禁用魔术引号在 php.ini 中: 如果可能,请在 php.ini 配置文件中禁用魔术引号。
  • 使用 stripslashes(): 使用 get_magic_quotes_gpc() 检查魔术引号是否启用。如果是,请对从 POST 变量获取的任何数据使用 stripslashes():
<code class="php">if (get_magic_quotes_gpc()) {
    $my_post_var = stripslashes($_POST["my_post_var"]);
}</code>

注意: 此解决方案从所有 POST 数据中删除斜杠,因此有选择地使用它根据您的要求。

以上是为什么我的 $_POST 变量在生产服务器上转义,但在本地服务器上却没有转义?的详细内容。更多信息请关注PHP中文网其他相关文章!

声明:
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn