[PHP] 防止sql的注入—魔术引号 递归转义 (威风的燕十八老师的视频的 课后作业) 2013-05-31

sql的注入与转义

addslashes函数 可以对某个变量转义。但是，$_POST 是一个数组，可能有多个单元。
有什么办法可以对数组的每一单元进行转义?

#魔术引号#
方法一：
0. 先判断魔术引号是否开启

    if(get_magic_quotes_gpc ()){
        echo '魔术引号开了';
    } else {
        echo '魔术引号没开，需要自己转义';
    }

1. ini_set('magic_quotes_gpc','on');

方法二：
0. php.ini  中 magic_quotes_gpc = on
1. 重启阿帕奇

#递归转义#

function abc(&$v,$k){
    $v = addslashes($v);
}
array_walk_recursive($_GET,'abc');

合理的判断及转义

if(!get_magic_quotes_gpc ()){
    function _addslashes(&$v,$k){
        $v = addslashes($v);
    }
    array_walk_recursive(&$_GET,'_addslashes');
    array_walk_recursive(&$_POST,'_addslashes');
    array_walk_recursive(&$_COOKIE,'_addslashes');
}