PHP 魔术引号

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了PHP 魔术引号相关的知识,希望对你有一定的参考价值。

当打开时,所有的 (单引号),(双引号),\(反斜线)和 NULL 字符都会被自动加上一个反斜线进行转义。这和 addslashes() 作用完全相同

1.magic_quotes_gpc

<?php
$a=$_GET[‘a‘];

echo $a;
?>

技术图片技术图片

2.magic_quotes_runtime

如果打开的话,大部份从外部来源取得数据并返回的函数,包括从数据库和文本文件,所返回的数据都会被反斜线转义。该选项可在运行的时改变,在PHP 中的默认值为 off

3.magic_quotes_sybase

如果打开的话,将会使用单引号对单引号进行转义而非反斜线。此选项会完全覆盖 magic_quotes_gpc。如果同时打开两个选项的话,单引号将会被转义成。而双引号、反斜线 和 NULL 字符将不会进行转义。

技术图片技术图片

以上是关于PHP 魔术引号的主要内容,如果未能解决你的问题,请参考以下文章

PHP 魔术引号

PHP 禁用htaccess中的魔术引号

PHP 添加斜线检查魔术引号功能

PHP 输入类 - 魔术引号的条带斜线

通过.htaccess禁用PHP魔术引号

WEB安全 魔术引号及注入类型