搜索
首页后端开发php教程字符串在传递过程中发生了变化

情况描述:

  前端输入的内容是:;?9W/U\|"s6u|:M

  然而传递到后端再保存到数据库时就成了:;?9W/U|"s6u|:M

这是为什么呢?

  这是怎么回事呢?

  1:我发现在insert到数据库之前都还是正确的

  2:然后单独使用heidisql工具去更改这个值,它显示的sql语句是:

<code><span>  UPDATE<span><span>`bitstorm_http_node`<span>.<span>`config_user_pwd`<span><span>SET<span><span>`Password`<span>=<span>';?9W/U\\|"s6u|:M'<span><span>WHERE<span><span>`Id`<span>=<span>14<span>;
</span></span></span></span></span></span></span></span></span></span></span></span></span></span></span></span></span></span></code>

  我们发现程序在insert操作之前,它在值中添加了转义付去转义特殊符号'\'

   可以究竟为什么会转义?难道是字符串的单引号双引号在作祟吗?

  如果把字符放在单引号'之间,除了单引号本身'之外的绝大多数字符会解释成和写在代码中一样的形式。

  放在双引号之间的字符串支持插入替换(内嵌在字符串中的变量会被替换成其内容),而且也会替换转义字符,例如用换行符替换\n,用tab替换\t,\换成\\。同样,\|它会解释成|

  如果把上面的PHP中的代码的sql置于单引号中,则会是无效的sql语句:

  Invalid query

  INSERT INTO `bitstorm_http_node`.`config_user_pwd` (`Id`, `Domain_Name`, `Username`, `Password`) VALUES (0, "mdc-mon-tg-zabvip01.ubisoft.onbe", "cheng.wang", ";?9W/U\|"s6u|:M");

解决办法:

  在PHP中:并不是每一段被转义的数据都要插入数据库的,如果所有进入 PHP 的数据都被转义的话,那么会对程序的执行效率产生一定的影响,会产生性能问题。

  在运行时调用转义函数(如 addslashes())更有效率。

  所以很明显,这里插入数据库我们需要转义,所以在需要转义的地方调用addslashes()函数来手动转义即可

<span>$pwd</span> = <span>addslashes</span>(<span>$pwd</span><span>);/<span><span>/加这行代码后保存到数据库就对了,OK,解决问题
        </span></span></span><span>if</span>(<span>$zabbixHelper</span>==<span>false</span><span>){
            </span><span>return</span><span>$this</span>->returnError("Invalid input: Can not login zabbix using this username and password."<span>);
        }
        </span><span>$sql</span> = "INSERT INTO `bitstorm_http_node`.`config_user_pwd` (`Id`, `Domain_Name`, `Username`, `Password`) VALUES (0, '" . <span>$domainName</span> . "', '" . <span>$username</span> . "', '" . <span>$pwd</span> . "');"<span>;
        </span><span>$this</span>->callSqlQuery(<span>$sql</span>));

最后,在PHP中,有时候json编码后也需要转义:

      $parameters = addslashes(json_encode($args));

以上就介绍了字符串在传递过程中发生了变化,包括了插入数据方面的内容,希望对PHP教程有兴趣的朋友有所帮助。

声明
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
PHP中的PDO是什么?PHP中的PDO是什么?Apr 28, 2025 pm 04:51 PM

本文讨论了PHP数据对象(PDO),这是PHP中数据库访问的扩展名。它通过准备好的语句及其对MySQLI的好处,包括数据库抽象和更好的错误处理,强调了PDO在增强安全性方面的作用。

php中的memcache是​​什么?是否可以在几个PHP项目之间共享一个memcache的一个实例?php中的memcache是​​什么?是否可以在几个PHP项目之间共享一个memcache的一个实例?Apr 28, 2025 pm 04:47 PM

memcache和memcached是通过减少数据库负载加快Web应用程序的PHP缓存系统。可以在仔细的密钥管理的项目之间共享一个实例。

使用MySQL和PHP创建新数据库的步骤是什么?使用MySQL和PHP创建新数据库的步骤是什么?Apr 28, 2025 pm 04:44 PM

文章讨论了使用PHP创建和管理MySQL数据库的步骤,专注于连接,创建,常见错误和安全措施。

JavaScript是否与PHP相互作用?JavaScript是否与PHP相互作用?Apr 28, 2025 pm 04:43 PM

本文讨论了JavaScript和PHP如何通过HTTP请求间接相互作用,因为它们的环境不同。它涵盖了将数据从JavaScript发送到PHP的方法

如何从命令行执行PHP脚本?如何从命令行执行PHP脚本?Apr 28, 2025 pm 04:41 PM

本文讨论了从命令行执行PHP脚本的,包括步骤,常见选项,故障排除错误和安全考虑。

PHP中的梨是什么?PHP中的梨是什么?Apr 28, 2025 pm 04:38 PM

梨是可重复使用组件的PHP框架,通过包装管理,编码标准和社区支持增强开发。

PHP的用途是什么?PHP的用途是什么?Apr 28, 2025 pm 04:37 PM

PHP是一种多功能的脚本语言,主要用于Web开发,创建动态页面,还可以用于命令行脚本,桌面应用程序和API开发。

PHP的旧名称是什么?PHP的旧名称是什么?Apr 28, 2025 pm 04:36 PM

文章讨论了PHP从1995年的“个人主页工具”到1998年的“ PHP:超文本预处理器”的演变,这反映了其超越个人网站的扩展使用。

See all articles

热AI工具

Undresser.AI Undress

Undresser.AI Undress

人工智能驱动的应用程序,用于创建逼真的裸体照片

AI Clothes Remover

AI Clothes Remover

用于从照片中去除衣服的在线人工智能工具。

Undress AI Tool

Undress AI Tool

免费脱衣服图片

Clothoff.io

Clothoff.io

AI脱衣机

Video Face Swap

Video Face Swap

使用我们完全免费的人工智能换脸工具轻松在任何视频中换脸!

热工具

EditPlus 中文破解版

EditPlus 中文破解版

体积小,语法高亮,不支持代码提示功能

SublimeText3汉化版

SublimeText3汉化版

中文版,非常好用

安全考试浏览器

安全考试浏览器

Safe Exam Browser是一个安全的浏览器环境,用于安全地进行在线考试。该软件将任何计算机变成一个安全的工作站。它控制对任何实用工具的访问,并防止学生使用未经授权的资源。

适用于 Eclipse 的 SAP NetWeaver 服务器适配器

适用于 Eclipse 的 SAP NetWeaver 服务器适配器

将Eclipse与SAP NetWeaver应用服务器集成。

mPDF

mPDF

mPDF是一个PHP库,可以从UTF-8编码的HTML生成PDF文件。原作者Ian Back编写mPDF以从他的网站上“即时”输出PDF文件,并处理不同的语言。与原始脚本如HTML2FPDF相比,它的速度较慢,并且在使用Unicode字体时生成的文件较大,但支持CSS样式等,并进行了大量增强。支持几乎所有语言,包括RTL(阿拉伯语和希伯来语)和CJK(中日韩)。支持嵌套的块级元素(如P、DIV),