if (!get_magic_quotes_gpc()) {  

    function addslashes_deep($value) {   

        $value = is_array($value) ?  

            array_map('addslashes_deep', $value) :  

            addslashes($value);  

        return $value;  

   }  

   $_POST = array_map('addslashes_deep', $_POST);  

   $_GET = array_map('addslashes_deep', $_GET);  

   $_COOKIE = array_map('addslashes_deep', $_COOKIE);  

   $_REQUEST = array_map('addslashes_deep', $_REQUEST);  

}

有人這樣修改DbMysql.class.php中的轉(zhuǎn)義函數(shù)：

復(fù)制代碼代碼如下:

public function escape_string($str) {  

if (get_magic_quotes_gpc()) {  

return $str;  

}  

if($this->_linkID) {  

return mysql_real_escape_string($str,$this->_linkID);

}else{  

return mysql_escape_string($str);  

}  

}

其實這種方法并不可?。∫驗槿绻g(shù)函數(shù)on時，而$str又不是post或get得來（比如讀取文本、數(shù)據(jù)庫），它還是沒加反斜線。
所以我不管$str是否已經(jīng)被轉(zhuǎn)義，一律先去除轉(zhuǎn)義，然后再加上轉(zhuǎn)義。這樣就避免了二次轉(zhuǎn)義，也避免了遺漏轉(zhuǎn)義。
下面是我的修改方法：

復(fù)制代碼代碼如下:

public function escape_string($str) {  

$str = stripslashes($str);  

if($this->_linkID) {  

return mysql_real_escape_string($str,$this->_linkID);  

}else{  

return mysql_escape_string($str);  

}  

}

希望本文所述對大家的ThinkPHP框架程序設(shè)計有所幫助。

您可能感興趣的文章: