zoukankan      html  css  js  c++  java
  • 使用ThinkPHP时,双引号导致插入数据库经过转义的处理

    在ThinkPHP中提交表单插入数据的时候,单引号和双引号是会被自动转义的,就是会自动的加上反斜线,

    但是我不想给单引号和双引号加上反斜线,
    如:hds"gh"j'g'h
    会被自动转义为:hds\"gh\"j\'g\'h
    请注意需要的是取消这个转义的功能,而不是使用stripslashes() 函数删除这些反斜杠,即不需要官方的这个自动转义的功能。
    所以在网上搜索到解决方法:
     
    1,在thinkphp目录下,依次打开 ThinkPHP\Lib\Driver\Db 目录,并在dbmysql.class.php 这个文件中把escapeString 函数的函数修改成:
        /**
         * SQL指令安全过滤
         * @access public
         * @param string $str  SQL字符串
         * @return string
         */
        public function escapeString($str) {
            //修改  周蛮子  放双引号双重转义
            if (!get_magic_quotes_gpc()){
                if($this->_linkID) {
                    return mysql_real_escape_string($str,$this->_linkID);
                }else{
                    return mysql_escape_string($str);
                }
            } else {
                return $str;
            }
        }
    原函数:
        /**
         * SQL指令安全过滤
         * @access public
         * @param string $str  SQL字符串
         * @return string
         */
        public function escapeString($str) {
            //修改  周蛮子  放双引号双重转义
            if($this->_linkID) {
               return mysql_real_escape_string($str,$this->_linkID);
            }else{
                 return mysql_escape_string($str);
            }
        }
     
    2,在公共文件中加入:
    //防止双重转义
    /*if (get_magic_quotes_gpc()) {
     function stripslashes_deep($value){
      $value = is_array($value) ?
      array_map('stripslashes_deep', $value) :
      stripslashes($value);
      return $value;
     }
     $_POST = array_map('stripslashes_deep', $_POST);
     $_GET = array_map('stripslashes_deep', $_GET);
     $_COOKIE = array_map('stripslashes_deep', $_COOKIE);
    }*/
    注:如果服务器开了转义,那么就经过thinkphp再次转义后,就会在程序中产生双重转义的Bug


    经过修改后,我的网站程序后台录入就没什么问题了。看来大家以后如果有碰到使用Thinkphp时,注意如果服务器开启了过滤单引号或双引号的,可能就会跟ThinkPHP起冲突的了。所以加一层判断,就可以很好的解决这个问题了。

  • 相关阅读:
    javaHTTP请求工具类-使用HttpURLConnection实现
    windows 无法启动redis 服务(位于本地计算机上)错误1053 服务没有及时响应启动或控制请求
    Redis 教程
    谢娜离开《快本》103天,暴露了芒果一姐的假相:有一种天真,叫错把平台当本事
    Api 在线文档目录:java8 中文、java11中文
    Linux关闭防火墙命令red hat/CentOs7
    Win10使用RedisDesktopManager工具连接虚拟机(CentOS 7)Redis
    如何win10 上访问虚拟机(linux)上redis方法
    汽车车牌JS正则表达式验证(含新能源车牌)
    vue 直接输入路由地址进入_vue地址栏直接输入路由无效问题
  • 原文地址:https://www.cnblogs.com/guke/p/3007020.html
Copyright © 2011-2022 走看看