thinkphp数据库类的转义

来源:互联网 发布:拓扑图自动布局算法 编辑:程序博客网 时间:2024/06/06 02:19

一般在thinkphp magic_quotes_gpc 开启的情况下发生的。原因是thinkphp在入库的时候没有判断 magic_quotes_gpc 是否开启,不管三七二十一地进行了转义处理。

解决办法是在入口文件增加如下代码则可:

if (!get_magic_quotes_gpc()) {    function addslashes_deep($value) {         $value = is_array($value) ?            array_map('addslashes_deep', $value) :            addslashes($value);        return $value;   }   $_POST = array_map('addslashes_deep', $_POST);   $_GET = array_map('addslashes_deep', $_GET);   $_COOKIE = array_map('addslashes_deep', $_COOKIE);   $_REQUEST = array_map('addslashes_deep', $_REQUEST);}


另一种方法(本人也使用):DbMysql.class.php中的转义函数

public function escape_string($str) {$str = stripslashes($str);if($this->_linkID) {return mysql_real_escape_string($str,$this->_linkID);}else{return mysql_escape_string($str);}}


 

原创粉丝点击