創新互聯www.cdcxhl.cn八線動態BGP香港云服務器提供商,新人活動買多久送多久,劃算不套路!
創新互聯公司是一家集網站建設,巨鹿企業網站建設,巨鹿品牌網站建設,網站定制,巨鹿網站建設報價,網絡營銷,網絡優化,巨鹿網站推廣為一體的創新建站企業,幫助傳統企業提升企業形象加強企業競爭力。可充分滿足這一群體相比中小企業更為豐富、高端、多元的互聯網需求。同時我們時刻保持專業、時尚、前沿,時刻以成就客戶成長自我,堅持不斷學習、思考、沉淀、凈化自己,讓我們為更多的企業打造出實用型網站。有哪些php常用的引號轉義函數?針對這個問題,這篇文章詳細介紹了相對應的分析和解答,希望可以幫助更多想解決這個問題的小伙伴找到更簡單易行的方法。
php常用的引號轉義函數有:1、addslashes,對SQL語句中的特殊字符進行轉義操作;2、htmlspecialchars,把HTML中的幾個特殊字符轉義成HTML Entity;3、【strip_tags】,過濾掉NULL等標簽。
php常用的引號轉義函數有
1. addslashes
addslashes
對SQL語句中的特殊字符進行轉義操作,包括(‘
), (“
), (), (NULL
)四個字符,此函數在DBMS沒有自己的轉義函數時候使用,但是如果DBMS有自己的轉義函數,那么推薦使用原裝函數,比如MySQL有mysql_real_escape_string函數用來轉義SQL。
注意在PHP5.3之前,magic_quotes_gpc
是默認開啟的,其主要是在$GET, $POST, $COOKIE上執行addslashes操作,所以不需要在這些變量上重復調用addslashes,否則會double escaping的。不過magic_quotes_gpc在PHP5.3就已經被廢棄,從PHP5.4開始就已經被移除了,如果使用PHP最新版本可以不用擔心這個問題。stripslashes為addslashes的unescape函數。
2. htmlspecialchars
htmlspecialchars把HTML中的幾個特殊字符轉義成HTML Entity(格式:&xxxx;)形式,包括(&),(‘),(“),(<),(>)五個字符。
& (AND) => &
” (雙引號) => " (當ENT_NOQUOTES沒有設置的時候)
‘ (單引號) => ' (當ENT_QUOTES設置)
< (小于號) => <
> (大于號) => >
htmlspecialchars可以用來過濾$GET,$POST,$COOKIE數據,預防XSS。
注意htmlspecialchars函數只是把認為有安全隱患的HTML
字符進行轉義,如果想要把HTML所有可以轉義的字符都進行轉義的話請使用htmlentities。htmlspecialchars_decode
為htmlspecialchars
的decode
函數。
3. htmlentities
htmlentities把HTML中可以轉義的內容轉義成HTML Entity。html_entity_decode
為htmlentities的decode函數。
4. mysql_real_escape_string
mysql_real_escape_string
會調用MySQL的庫函數mysql_real_escape_string,對(\x00), (\n), (\r), (), (‘), (\x1a)進行轉義,即在前面添加反斜杠(),預防SQL注入。
注意你不需要在讀取數據庫數據的時候調用stripslashes來進行unescape,因為這些反斜杠是在數據庫執行SQL的時候添加的,當把數據寫入到數據庫的時候反斜杠會被移除,所以寫入到數據庫的內容就是原始數據,并不會在前面多了反斜杠。
5. strip_tags
strip_tags
會過濾掉NULL,HTML和PHP的標簽。
關于有哪些php常用的引號轉義函數問題的解答就分享到這里了,希望以上內容可以對大家有一定的幫助,如果你還有很多疑惑沒有解開,可以關注創新互聯-成都網站建設公司行業資訊頻道了解更多相關知識。
網站標題:有哪些php常用的引號轉義函數-創新互聯
URL分享:http://m.newbst.com/article48/cepjep.html
成都網站建設公司_創新互聯,為您提供營銷型網站建設、軟件開發、ChatGPT、關鍵詞優化、商城網站、網站設計公司
聲明:本網站發布的內容(圖片、視頻和文字)以用戶投稿、用戶轉載內容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網站立場,如需處理請聯系客服。電話:028-86922220;郵箱:631063699@qq.com。內容未經允許不得轉載,或轉載時需注明來源: 創新互聯