日期:2014-05-17  浏览次数:20499 次

关于php过滤非法字符
SQL语句查入时错误,过滤掉   '   %   ?等符,看到网上有这个mysql_real_escape_string函数,我使用后返回空,不知道什么原因?还有什么好用的php过滤字符函数吗?

------解决方案--------------------
addcslashes
------解决方案--------------------
注意,差一个C

addcslashes
像 C 那样使用反斜线转义字符串中的字符 (PHP 4, PHP 5)

string addcslashes ( string str, string charlist )

描述
返回字符串,该字符串在属于参数 charlist 列表中的字符前都加上了反斜线。此函数对 \n、\r 等进行转义。像 C 那样,ASCII 码低于 32 以及高于 126 的字符均转换成使用八进制表示。

当你选择对字符 0、a、b、f、n、r、t 和 v 进行转义时需要小心,它们将被转换成 \0、\a、\b、\f、\n、\r、\t 和 \v。在 PHP 中,只有 \0(NULL)、\r(回车符)、\n(换行符)和 \t(分隔符)是预定义的转义序列, 而在 C 中,上述的所有转换后的字符都是预定义的转义序列。

charlist 参数,如“\0..\37”,将转义所有 ASCII 码介于 0 和 37 之间的字符。


使用反斜线引用字符串 (PHP 3, PHP 4, PHP 5)

string addslashes ( string str )

描述
返回字符串,该字符串为了数据库查询语句等的需要在某些字符前加上了反斜线。这些字符是单引号( ')、双引号( ")、反斜线(\)与 NUL(NULL 字符)。

一个使用 addslashes() 的例子是当你要往数据库中输入数据时。例如,将名字 O 'reilly 插入到数据库中,这就需要对其进行转义。大多数据库使用 \ 作为转义符:O\ 'reilly。这样可以将数据放入数据库中,而不会插入额外的 \。当 PHP 指令 magic_quotes_sybase 被设置成 on 时,意味着插入 ' 时将使用 ' 进行转义。

默认情况下,PHP 指令 magic_quotes_gpc 为 on,它主要是对所有的 GET、POST 和 COOKIE 数据自动运行 addslashes()。不要对已经被 magic_quotes_gpc 转义过的字符串使用 addslashes(),因为这样会导致双层转义。遇到这种情况时可以使用函数 get_magic_quotes_gpc() 进行检测。

本人推荐用后者