ThinkPHP提交表单时默认自动转义的解决方法
本文实例讲述了ThinkPHP提交表单时默认自动转义的解决方法。分享给大家供大家参考。具体方法如下:
一、问题:
在ThinkPHP中提交表单插入数据的时候,单引号和双引号是会被自动转义的,就是会自动的加上反斜线,但是我不想给单引号和双引号加上反斜线.
在ThinkPHP中提交表单插入数据的时候,单引号和双引号是会被自动转义的,就是会自动的加上反斜线,但是我不想给单引号和双引号加上反斜线,在ThinkPHP中提交表单插入数据的时候,单引号和双引号是会被自动转义的,就是会自动的加上反斜线,但是我不想给单引号和双引号加上反斜线,如:hds"gh"j'g'h会被自动转义为:hds\"gh\"j\'g\'h.
请注意需要的是取消这个转义的功能,而不是使用stripslashes()函数删除这些反斜杠,即不需要官方的这个自动转义的功能.
二、解决方法:
在网上搜索到解决方法:
1、在thinkphp目录下,依次打开ThinkPHP\Lib\Driver\Db目录,并在dbmysql.class.php这个文件中把escapeString函数的函数修改成:
publicfunctionescapeString($str){ //修改周蛮子放双引号双重转义 if(!get_magic_quotes_gpc()){ if($this->_linkID){ returnmysql_real_escape_string($str,$this->_linkID); }else{ returnmysql_escape_string($str); } }else{ return$str; } }
原函数:
publicfunctionescapeString($str){ //修改周蛮子放双引号双重转义 if($this->_linkID){ returnmysql_real_escape_string($str,$this->_linkID); }else{ returnmysql_escape_string($str); } }
2、在公共文件中加入:
//防止双重转义 if(get_magic_quotes_gpc()){ functionstripslashes_deep($value){ $value=is_array($value)? array_map('stripslashes_deep',$value): stripslashes($value); return$value; } $_POST=array_map('stripslashes_deep',$_POST); $_GET=array_map('stripslashes_deep',$_GET); $_COOKIE=array_map('stripslashes_deep',$_COOKIE); }
注:如果服务器开了转义,那么就经过thinkphp再次转义后,就会在程序中产生双重转义的Bug
经过修改后,我的网站程序后台录入就没什么问题了,看来大家以后如果有碰到使用Thinkphp时,注意如果服务器开启了过滤单引号或双引号的,可能就会跟ThinkPHP起冲突的了,所以加一层判断,就可以很好的解决这个问题了.
希望本文所述对大家的ThinkPHP框架程序设计有所帮助。