微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

哪一个在PHP中使用默认魔术引号或用户定义的addslash / stripslash会更好?

一个PHP中使用认魔术引号或用户定义的addslash / stripslash会更好?
我想用最好的一个.请帮我.

解决方法:

都不是.

magic quotes是万恶之源! (在我眼里甚至比过早优化xD更糟)

为什么你想创建一个用户定义的(add | strip)斜杠函数,当有本机的PHP

如果你想逃避数据库的日期,请使用数据库特定的功能(例如mysqli_real_escape_string)

编辑.完成我的答案(在评论中与sadi辩论后):

>如果要显示/输出某些输入,请使用htmlspecialchars
>如果您要在URL中使用输入,请使用urlencode

因此,没有最佳或正确的单一方式来编码您的数据.你必须在正确的时间在正确的地方使用正确的功能.每个都有自己的目的(见这里:http://xkcd.com/163/)

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐