3

新手来了 我正在从 PHP 5.6 升级到 7.6

在我的登录页面上，无法登录，出现以下错误：

已弃用：函数 get_magic_quotes_gpc() 在第 49 行的 /home/domain/library/config.php 中已弃用

这是 config.php 文件的代码：

        <?php
ini_set('display_errors', 'On');
//ob_start("ob_gzhandler");
error_reporting(E_ALL);

// start the session
session_start();
$sid = session_id();

// database connection config
$servername = 'xxx';
$username = 'xxx';
$password = 'xxx';
$dbName = 'xxx';


require_once 'database.php';
require_once 'common.php';

// get the shop configuration ( name, addres, etc ), all page need it
$getSiteConfig = getSiteConfig();

// setting up the web root and server root for
// this shopping cart application
$thisFile = str_replace('\\', '/', __FILE__);
$docRoot = $_SERVER['DOCUMENT_ROOT'];

$webRoot  = str_replace(array($docRoot, 'library/config.php'), '', $thisFile);
$srvRoot  = str_replace('library/config.php', '', $thisFile);

define('WEB_ROOT', $webRoot);
define('SRV_ROOT', $srvRoot);


define ( "REDIRECT_AFTER_CONFIRMATION", TRUE );
define ( "ADMIN_EMAIL", $getSiteConfig['siteemail'] );  
define ( "DOMAIN_NAME", $getSiteConfig['sitename'] );   
define ( "USE_SMTP", FALSE );
define ( "SMTP_PORT", "" );     
define ( "SMTP_HOST", "" ); 
define ( "SMTP_USER", "" );
define ( "SMTP_PASS", "" ); 
define ( "MAIL_IS_HTML", TRUE );    
/**
 * website title.
 */


if (!get_magic_quotes_gpc()) {
    if (isset($_POST)) {
        foreach ($_POST as $key => $value) {
            $_POST[$key] =  trim(addslashes($value));
        }
    }

    if (isset($_GET)) {
        foreach ($_GET as $key => $value) {
            $_GET[$key] = trim(addslashes($value));
        }
    }   
}

removeInactiveUsers();

?>

当我删除已弃用的 get_magic_quotes_gpc() 并转到登录页面时，它只是空白。

4

1 回答 1

5

魔术引号在 PHP 5.6 之前就被认为是一个安全问题，它们最终被删除了。

如果魔术引号设置已关闭，您共享的代码将有效地模拟魔术引号。

因此，要使您的代码像以前一样工作，您所要做的就是删除if (!get_magic_quotes_gpc())并确保此块中的代码始终运行。

但是，由于它使用相关的安全错误来模拟此功能，因此强烈表明您的来源有问题。您永远不应该依赖此功能，并且您应该查看所有与数据库查询相关的代码，或者实际上是您的源代码中依赖字符串转义的所有代码，并一一验证它们。不要依赖这些骇人听闻的安全方法。

于 2020-01-18T01:13:21.200 回答