php - 反向mysqlescapestring

This question already has answers here:

Reversing the effect of `mysqli_real_escape_string`

                                    （2个答案）


                                5年前关闭。


我目前遇到这个问题，在这里我使用mysqlescapestring将数据插入到我的数据库中，并且在检索时数据包含许多冗余/字符。有办法扭转这种情况吗？

这是我的代码

$post_nameE = EscapeString($post_name);
    $post_descE = EscapeString($post_desc);
    $post_dateE = date("Y-m-d H:i:s");
    $post_contentE = EscapeString($post_content);
    $statusE = EscapeString($status);
    $tagE = EscapeString($tag);

    $sql="INSERT INTO post (post_id, post_name, post_desc, post_date, post_content, status, tags)
    VALUES (DEFAULT, '$post_nameE', '$post_desc', '$post_dateE', '$post_contentE', '$statusE', '$tagE' )";
    $res = dbQuery($sql);

    if ($res)
        echo "1 record added";
    else
        die('Error: ' . mysqli_error($res));

和转义字符串定义：

function EscapeString($s) {
    global $mysqli;
    return $mysqli->real_escape_string($s); 
}

内容：

'The ice bucket challenge'

从数据库检索并显示的内容：

\'The ice bucket challenge\'

我一直在阅读其他stackoverflow问题，据此大多数人认为这不应该发生，对此是否有解决方法？

最佳答案

我假设这些值来自$_POST。在这种情况下，您在magic_quotes_gpc = true中有php.ini。这将转义通过POST，GET和COOKIE发送的数据。将其关闭（false），或在全局包含/头文件中执行以下操作：

$_POST = array_map('stripslashes', $_POST);

从数据库中检索时，还有magic_quotes_runtime转义数据。这也应该关闭。

如果您使用预处理语句，则不必担心手动转义，但是magic_quote指令仍然需要关闭。

关于php - 反向mysqlescapestring ，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/25432292/

上一篇：mysql - 创建包含变量或参数的查询 View

下一篇：mysql - 根据另一个表结果进行选择和分组

相关文章：

javascript - 用于隐藏网页上特定 div 的 URL/地址栏代码

php - 在 Silverstripe 中制作灰度图像

php - 如何在不提供远程访问的情况下将 mysql 数据库内容嵌入到第三方站点

php - CodeIgniter 更新查询不起作用

mysql - PDO 事务中多个 MYSQL 更新失败

php - 数据库中的匹配名称

PHP 需要 realpath - 需要打开失败

php - 从php中的数组中删除整行