PHP自动转义和还原字符串

﹏ヽ暗。殇╰゛Y 2022-05-11 22:58 183阅读 0赞

**实例1**

1.  `<head>`
2.  `<metahttp-equiv="Content-Type"content="text/html; charset=gb2312">`
3.  `<title>自动对字符串进行转义和还原</title>`
4.  `<styletype="text/css">`
5.  ``
10. `</style></head>`
11. ``
12. `<body>`
13. `<?php`
14. `$str ="select * from tb_book where bookname = 'PHP项目开发全程实录'";`
15. `echo $str."<br>";`
16. `$a = addslashes($str);//对字符串中的特殊字符进行转义`
17. `echo $a."<br>";//输出转义后的字符`
18. `$b = stripslashes($a);//对转义后的字符进行还原`
19. `echo $b."<br>";//将字符原义输出`
20. `?>`
21. `</body>`
22. `</html>`

**运行结果：**

select \* from tb\_book where bookname = 'PHP项目开发全程实录'

select \* from tb\_book where bookname = \\'PHP项目开发全程实录\\'

select \* from tb\_book where bookname = 'PHP项目开发全程实录'

**实例2**

1.  `<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"`
2.  `"http://www.w3.org/TR/html4/loose.dtd">`
3.  `<html>`
4.  `<head>`
5.  `<metahttp-equiv="Content-Type"content="text/html; charset=gb2312">`
6.  `<title>对指定范围的字符串进行转义、还原</title>`
7.  `<styletype="text/css">`
8.  ``
13. `</style></head>`
14. `<body>`
15. `<?php`
16. `$a="编程体abc’验网";//对指定范围内的字符进行转义`
17. `$b=addcslashes($a,"编程体验网");//转义指定的字符串`
18. `echo "转义字符串：".$b;//输出转义后的字符串`
19. `echo "<br>";//执行换行`
20. `$c=stripcslashes($b);//对转义的字符串进行还原`
21. `echo "还原字符串：".$c;//输出还原后的转义字符串`
22. `?>`
23. `</body>`
24. `</html>`

**运行结果：**

转义字符串：\\261\\340\\263\\314\\314\\345abc’\\321\\351\\315\\370

还原字符串：编程体abc’验网

**运行说明**

1、 addslashes函数说明

string addslashes ( string $str )

返回字符串，该字符串为了数据库查询语句等的需要在某些字符前加上了反斜线。这些字符是单引号（'）、双引号（"）、反斜线（\\）与 NUL（NULL 字符）。

一个使用addslashes()的例子是当你要往数据库中输入数据时。例如，将名字 O'reilly 插入到数据库中，这就需要对其进行转义。

强烈建议使用DBMS指定的转义函数（比如MySQL是mysqli\_real\_escape\_string()），但是如果你使用的DBMS没有一个转义函数，并且使用\\来转义特殊字符，你可以使用这个函数。

仅仅是为了获取插入数据库的数据，额外的\\并不会插入。

当PHP指令magic\_quotes\_sybase被设置成on时，意味着插入'时将使用'进行转义。

PHP5.4之前PHP指令magic\_quotes\_gpc默认是on，实际上所有的GET、POST 和COOKIE数据都被addslashes()了。不要对已经被magic\_quotes\_gpc转义过的字符串使用addslashes()，因为这样会导致双层转义。遇到这种情况时可以使用函数 get\_magic\_quotes\_gpc() 进行检测。

参数

str

要转义的字符。

返回值

返回转义后的字符。

2、 stripslashes函数说明

string stripslashes ( string $str )

反引用一个引用字符串。

Note:

如果magic\_quotes\_sybase项开启，反斜线将被去除，但是两个反斜线将会被替换成一个。

一个使用范例是使用PHP检测magic\_quotes\_gpc配置项的开启情况（在PHP5.4之前默认是开启的）并且你不需要将数据插入到一个需要转义的位置（例如数据库）。

例如，你只是简单地将表单数据直接输出。