首页  >  文章  >  后端开发  >  php访问mysql数据时如何转义特殊字符

php访问mysql数据时如何转义特殊字符

coldplay.xixi
coldplay.xixi原创
2020-09-07 11:31:522097浏览

php访问mysql数据时转义特殊字符的方法:可以利用mysql库函数来转义,代码为【mysql_escape_string( string $unescaped_string ) : string】。还可以利用转义函数addslashes来进行转义。

php访问mysql数据时如何转义特殊字符

【相关学习推荐:php编程(视频)】

php访问mysql数据转义特殊字符的方法:

方法一:利用mysql库函数

PHP版本在7.0之前:

mysql_escape_string ( string $unescaped_string ) : string

PHP版本在7.0之后:

mysqli_real_escape_string ( mysqli $link , string $escapestr ) : string

方法二:利用转义函数addslashes()

适合版本PHP4、PHP5、PHP7

addslashes ( string $str ) : string

PHP 5.4 之前 PHP 指令 magic_quotes_gpc 默认是 on, 实际上所有的 GET、POST 和 COOKIE 数据都用被 addslashes() 了。 不要对已经被magic_quotes_gpc 转义过的字符串使用 addslashes(),因为这样会导致双层转义。 

遇到这种情况时可以使用函数 get_magic_quotes_gpc() 进行检测。即get_magic_quotes_gpc()返回false时,再使用addslashes()进行特殊字符转义。示例如下:

function myaddslashes($data)
{
    if(false == get_magic_quotes_gpc())
    {
        return addslashes($data);//未启用魔术引用时,转义特殊字符
    }
    return $data;
}

想了解更多编程学习,敬请关注php培训栏目!

以上是php访问mysql数据时如何转义特殊字符的详细内容。更多信息请关注PHP中文网其他相关文章!

声明:
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn