枫芸志

PHP6取消了get_magic_quotes_gpc函数

把服务器的PHP版本升到6以后，发现系统彻底空白，猜到是PHP程序运行时出问题了，逐步调试了一下，原来get_magic_quotes_gpc函数的问题，也就是下面这段代码的地方：

if (!get_magic_quotes_gpc())   {
$_REQUEST = array_map( 'addslashes',   $_REQUEST);
} 





查了一下原来PHP6取消了magic quotes机制，那么就默认转义一下一些特殊字符来防止SQL注入吧，代码改为如下：

if(PHP_VERSION >= 6 || !get_magic_quotes_gpc()) {
$_REQUEST = array_map( 'addslashes', $_REQUEST);
} 

系统运行正常了。

 

在Discuz里遇到了很多类似如下的代码：

define('MAGIC_QUOTES_GPC', get_magic_quotes_gpc());

那就改成这样吧

define('MAGIC_QUOTES_GPC', PHP_VERSION < 6 && get_magic_quotes_gpc());

P.S. mysql_real_escaple_string函数在php6下也遇到了问题，会导致httpd.exe出错，但从文档来看并没有找到依据，姑且用addslashes替代来解决了；有知道原因的同学烦请告知下。

参考：現在寫 PHP6-compatible 的一些技巧




本博客所有文章如无特别注明均为原创。
复制或转载请以超链接形式注明转自枫芸志，原文地址《PHP6取消了get_magic_quotes_gpc函数》
标签： PHP
分享：