1.addslashes

成都創(chuàng)新互聯(lián)公司主要從事網(wǎng)站建設、成都網(wǎng)站設計、網(wǎng)頁設計、企業(yè)做網(wǎng)站、公司建網(wǎng)站等業(yè)務。立足成都服務高坪,10多年網(wǎng)站建設經(jīng)驗,價格優(yōu)惠、服務專業(yè),歡迎來電咨詢建站服務:18980820575

addslashes對SQL語句中的特殊字符進行轉(zhuǎn)義操作，包括(‘), (“), (), (NUL)四個字符，此函數(shù)在DBMS沒有自己的轉(zhuǎn)義函數(shù)時候使用，但是如果DBMS有自己的轉(zhuǎn)義函數(shù)，那么推薦使用原裝函數(shù)，比如MySQL有mysql_real_escape_string函數(shù)用來轉(zhuǎn)義SQL。 注意在PHP5.3之前，magic_quotes_gpc是默認開啟的，其主要是在$GET, $POST, $COOKIE上執(zhí)行addslashes操作，所以不需要在這些變量上重復調(diào)用addslashes，否則會double escaping的。不過magic_quotes_gpc在PHP5.3就已經(jīng)被廢棄，從PHP5.4開始就已經(jīng)被移除了，如果使用PHP最新版本可以不用擔心這個問題。stripslashes為addslashes的unescape函數(shù)。
2. htmlspecialchars

htmlspecialchars把HTML中的幾個特殊字符轉(zhuǎn)義成HTML Entity(格式：&xxxx;)形式，包括(&),(‘),(“),(<),(>)五個字符。

& (AND) => &
” (雙引號) => " (當ENT_NOQUOTES沒有設置的時候)
‘ (單引號) => ' (當ENT_QUOTES設置)
< (小于號) => <
> (大于號) => >  
htmlspecialchars可以用來過濾$GET，$POST，$COOKIE數(shù)據(jù)，預防XSS。注意htmlspecialchars函數(shù)只是把認為有安全隱患的HTML字符進行轉(zhuǎn)義，如果想要把HTML所有可以轉(zhuǎn)義的字符都進行轉(zhuǎn)義的話請使用htmlentities。htmlspecialchars_decode為htmlspecialchars的decode函數(shù)。

3. htmlentities

htmlentities把HTML中可以轉(zhuǎn)義的內(nèi)容轉(zhuǎn)義成HTML Entity。html_entity_decode為htmlentities的decode函數(shù)。

4. mysql_real_escape_string

mysql_real_escape_string會調(diào)用MySQL的庫函數(shù)mysql_real_escape_string，對(\x00), (\n), (\r), (), (‘), (\x1a)進行轉(zhuǎn)義，即在前面添加反斜杠()，預防SQL注入。注意你不需要在讀取數(shù)據(jù)庫數(shù)據(jù)的時候調(diào)用stripslashes來進行unescape，因為這些反斜杠是在數(shù)據(jù)庫執(zhí)行SQL的時候添加的，當把數(shù)據(jù)寫入到數(shù)據(jù)庫的時候反斜杠會被移除，所以寫入到數(shù)據(jù)庫的內(nèi)容就是原始數(shù)據(jù)，并不會在前面多了反斜杠。

5. strip_tags
strip_tags會過濾掉NUL，HTML和PHP的標簽。

6. 結語
PHP自帶的安全函數(shù)并不能完全避免XSS，推薦使用HTML Purifier

以上就是php中常用的轉(zhuǎn)義函數(shù)有哪些的詳細內(nèi)容，更多請關注創(chuàng)新互聯(lián)成都網(wǎng)站設計公司其它相關文章！

另外有需要云服務器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。

網(wǎng)站標題：php有哪些常用的轉(zhuǎn)義函數(shù)-創(chuàng)新互聯(lián)
網(wǎng)頁地址：http://m.2m8n56k.cn/article14/dhhpde.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供ChatGPT、網(wǎng)站制作、外貿(mào)網(wǎng)站建設、做網(wǎng)站、云服務器、移動網(wǎng)站建設

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：[email protected]。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)