奇怪的 addslashes 返回结果。

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3050 天前的主题，其中的信息可能已经有所发展或是发生改变。

如图。

addslashes

奇怪

结果

4 条回复 • 2016-08-22 15:42:16 +08:00

yaxin

2016-08-22 15:06:32 +08:00

把双引号改为单引号

mcfog

2016-08-22 15:12:47 +08:00

首先你要知道双引号里面\0 就是\x00 ， 0 字符， ascii 编码 0 。\1 、\2 同理，他们都是不可见字符，双引号里字符串的原文是这样的
[\0][\1][\2][\3]['][4][\][a]

然后这里 addslashes 对[\0]['][\]三个字符做了处理（ RTFM ）

所以结果是
[\][0][\1][\2][\3][\]['][4][\][\][a]

\1\2\3 都看不见，仅此而已

最后，都 2016 年了，还是别用 addslashes 了吧

ning1022

2016-08-22 15:27:26 +08:00

@mcfog 3q ，一般你都用什么函数过滤呢，主要防止注入。

mcfog

2016-08-22 15:42:16 +08:00

@ningyuqiao456 用`PDOStatement::bindValue`