bool get_magic_quotes_gpc ( void )返回当前 magic_quotes_gpc 配置选项的设置 记住,尝试在运行时设置 magic_quotes_gpc 将不会生效.

默认情况下,PHP 指令 magic_quotes_gpc 为 on,它主要是对所有的 GET、POST 和 COOKIE 数据自动运行 addslashes()。不要对已经被 magic_quotes_gpc 转义过的字符串使用 addslashes()，因为这样会导致双层转义,遇到这种情况时可以使用函数 get_magic_quotes_gpc() 进行检测.

addslashes()示例,代码如下:

<?php
	$str = "Is your name O&#39;reilly?"; 
	// 输出：Is your name O''&#39;reilly? 
	echo addslashes($str); 
	 

返回值,关闭 magic_quotes_gpc 时返回 0,否则是 1, 在 PHP 5.4.O 起将使用返回 FALSE.

例,代码如下:

<?php 
	// 如果启用了魔术引号 
	echo $_POST['lastname'];             // O'reilly 
	echo addslashes($_POST['lastname']); // O'reilly 
	 
	// 适用各个 PHP 版本的用法 
	if (get_magic_quotes_gpc()) { 
	    $lastname = stripslashes($_POST['lastname']); 
	} 
	else { 
	    $lastname = $_POST['lastname']; 
	} 
	 
	// 如果使用 MySQL 
	$lastname = mysql_real_escape_string($lastname); 
	 
	echo $lastname; // O'reilly 
	$sql = "INSERT INTO lastnames (lastname) VALUES ('$lastname')"; 
	 

php.ini:get_magic_quotes_gpc

在php的配置文件中,有个布尔值的设置,就是magic_quotes_runtime,当它打开时,php的大部分函数自动的给从外部引入的(包括数据库或者文件)数据中的溢出字符加上反斜线,当然如果重复给溢出字符加反斜线,那么字符串中就会有多个反斜线,所以这时就要用set_magic_quotes_runtime()与get_magic_quotes_runtime()设置和检测php.ini文件中magic_quotes_runtime状态,为了使自己的程序不管服务器是什么设置都能正常执行,可以在程序开始用get_magic_quotes_runtime检测该设置的状态决定是否要手工处理,或者在开始（或不需要自动转义的时候）用set_magic_quotes_runtime(0)关掉该设置。

magic_quotes_gpc设置是否自动为GPC(get,post,cookie)传来的数据中的'"加上反斜线,可以用get_magic_quotes_gpc()检测系统设置,如果没有打开这项设置,可以使用addslashes()函数添加,它的功能就是给数据库查询语句等的需要在某些字符前加上了反斜线,这些字符是单引号（'）、双引号（"）、反斜线（）与 NUL(NULL 字符).

本文地址：http://www.phprm.com/develop/fs4021.html

转载随意，但请附上文章地址:-)