php mysql 字符转义问题
后台处理
$name=addslashes($_POST['name']);//转义单引号
insert的时候，是不是带着转义符号一起存到数据库里？还是去掉转义符号存进去？
如果是带着转义符号存入到数据库，这就出现了一个小问题
如果我要查义name是不是重复，就需要对$name进行比较
依然进行转义 $name=addslashes($_POST['name']);
SELECT count(*) AS num FROM talbe WHERE name = $name
num显示的是0，也就是说找不到相同的，
打印sql语句为 SELECT count(*) AS num FROM talbe WHERE name = 'this/'s a apple'
num的值为零，我打开数据库发现，name这个字段的值是 this/'s a apple，这样肯定不能找到
如果将$name，再转义一次才能找到，$name的值就是 this///'s a apple 才能找到纪录
也就是说用两次addslashes函数
请问大家是如何处理这样的问题？如果要用两次不是很麻烦吗？
------解决方案--------------------
再就是如果Php.ini开启了magic_quotes_gpc，那么cookie啊，post,get啊，都会默认就addslashes过了，比如用户上传的是li'lei，那么你$_POST['name']得到就是li'lei, 这样直接拼接到sql里：
select * from table where name='li'lei'就行了，不需要addslashes了。
如果你给它addslashes了，那就变态了，因为也会影响mysql解析命令，所以addslashes也会转移它，结果就真的变态了：
addslashes("li'lei");将生成li\'lei, 拼成sql：
select * from table where name='li\'lei'，入库后实际就是li'lei，多了一个。
再另外，stripslashes很少使用，因为一般只有php.ini默认开启了magic_quotes_gpc(get,post,cookie的意思)的情况下，如果我们希望使用到用户真正提交的值，比如li'lei,那么需要做stripslashes($_POST['name']); 而这里的name是被自动addslahes过的li'lei, strip后就是li'lei了。
如果不strip，那么输出到页面上，用户看到的会是li'lei。
0
0
php mysql 字符转义有关问题
php中文网
发布时间：2016-06-13 13:28:27
|1261人浏览过
|来源于php中文网
原创
相关文章
Laravel Livewire 中访问 Auth Guard 名称的正确方式
Laravel Livewire 中正确访问 Auth Guard 名称的方法
php网页制作代码怎么用_php网页制作代码怎么运行调试【方法】
php8.5websocket怎么实现_php8.5workerman搭建服务
PHP数组怎么处理表单提交的数组$_POST多维数据处理【方法】
本站声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
热门AI工具
相关专题
本专题围绕 C# 在现代后端架构中的微服务实践展开，系统讲解基于 ASP.NET Core 构建可扩展服务体系的核心方法。内容涵盖服务拆分策略、RESTful API 设计、服务间通信、API 网关统一入口管理以及服务治理机制。通过真实项目案例，帮助开发者掌握构建高可用微服务系统的关键技术，提高系统的可扩展性与维护效率。
16
2026.03.11
本专题围绕 Go 语言在高并发任务处理场景中的实践展开，系统讲解 Goroutine 调度模型、Channel 通信机制以及并发控制策略。内容包括任务队列设计、Goroutine 池化管理、资源限制控制以及并发任务的性能优化方法。通过实际案例演示，帮助开发者构建稳定高效的 Go 并发任务处理系统，提高系统在高负载环境下的处理能力与稳定性。
23
2026.03.10
本专题围绕 Kotlin 在 Android 应用开发中的架构实践展开，重点讲解模块化设计与组件化开发的实现思路。内容包括项目模块拆分策略、公共组件封装、依赖管理优化、路由通信机制以及大型项目的工程化管理方法。通过真实项目案例分析，帮助开发者构建结构清晰、易扩展且维护成本低的 Android 应用架构体系，提升团队协作效率与项目迭代速度。
75
2026.03.09
本专题围绕 JavaScript 在浏览器中的执行与渲染机制展开，系统讲解 DOM 构建、CSSOM 解析、重排与重绘原理，以及关键渲染路径优化方法。内容涵盖事件循环机制、异步任务调度、资源加载优化、代码拆分与懒加载等性能优化策略。通过真实前端项目案例，帮助开发者理解浏览器底层工作原理，并掌握提升网页加载速度与交互体验的实用技巧。
95
2026.03.06
本专题围绕 Rust 语言核心特性展开，深入讲解所有权机制、借用规则、生命周期管理以及智能指针等关键概念。通过系统级开发案例，分析内存安全保障原理与零成本抽象优势，并结合并发场景讲解 Send 与 Sync 特性实现机制。帮助开发者真正理解 Rust 的设计哲学，掌握在高性能与安全性并重场景中的工程实践能力。
218
2026.03.05
本专题围绕 PHP 在现代 Web 后端开发中的高性能实践展开，重点讲解基于 Laravel 框架构建可扩展 API 服务的核心方法。内容涵盖路由与中间件机制、服务容器与依赖注入、接口版本管理、缓存策略设计以及队列异步处理方案。同时结合高并发场景，深入分析性能瓶颈定位与优化思路，帮助开发者构建稳定、高效、易维护的 PHP 后端服务体系。
420
2026.03.04
2026最全AI工具安装教程专题：包含各版本AI绘图、AI视频、智能办公软件的本地化部署手册。全篇零基础友好，附带最新模型下载地址、一键安装脚本及常见报错修复方案。每日更新，收藏这一篇就够了，让AI安装不再报错！
168
2026.03.04
本专题聚焦 Swift 在 iOS 应用架构设计中的实践，系统讲解 MVVM 模式的核心思想、数据绑定机制、模块拆分策略以及组件化开发方法。内容涵盖网络层封装、状态管理、依赖注入与性能优化技巧。通过完整项目案例，帮助开发者构建结构清晰、可维护性强的 iOS 应用架构体系。
222
2026.03.03
本专题围绕 C++ 在高性能网络服务开发中的应用展开，深入讲解 Socket 编程、多路复用机制、Reactor 模型设计原理以及线程池协作策略。内容涵盖 epoll 实现机制、内存管理优化、连接管理策略与高并发场景下的性能调优方法。通过构建高并发网络服务器实战案例，帮助开发者掌握 C++ 在底层系统与网络通信领域的核心技术。
33
2026.03.03
热门下载
相关下载
精品课程
最新文章
