php - magic_quotes off - 代码可以中断吗？

Question

如果我在没有编写代码的环境中关闭了magic_quotes，如何检查是否会出现问题？我要检查什么？哪些功能可能不再起作用？

Answer 1

当magic_quotes打开时，Magic Quotes 会自动addslashes()对所有提交的表单数据执行一次。这意味着 a[\]放置在数据中的每个 [']、["]、[] 或 null 之前，因此That's nice将That\'s nice自动转换为。这一切都发生在您的编码甚至看到该数据之前，所以如果您只是传递下一页（不是数据库）的字符串，即使您可能根本不想要它们，它也会用斜杠打印。

Answer 2

不幸的是，我认为没有一个简单的答案。您需要检查您直接使用用户输入的任何地方。如果代码足够简单，您可以搜索 $_GET 和 $_POST 的用途，但至少没有扫描代码审查，您不太可能以这种方式找到所有内容。

当我关闭它时，我遇到的一件事是有人编写的 sql 插入/更新查询包含他们没有正确转义的请求参数。

Answer 3

魔术引号会影响传入的数据字符串。您使用的任何地方$_GET或$_POST该性质的变量都可能受到影响。

基本上，您接受用户数据的任何地方。

注意：更重要的是，您应该查看所有SQL 查询并确保所有输入字符串都被转义！否则您的代码将容易受到 SQL 注入的攻击。