Question

php 处理表单里面的 单引号

我有一个表单，里面用户可能输入shin's page这样的信息，另外一个页面处理用户输入。但是我的代码在不同系统之间有不同的结果。

index.html里面有表单代码：
<form action="process.php" method="POST">
<input name="user_input" type="text" />
<input type="submit" />
</form>

process.php假设：
<?php
...
echo $_POST['user_input'];
...
?>

假设输入:
shin's page

在Windows + IIS + PHP5.3里面：
process.php现实：shin's page

在Linux + Apache + PHP5.1里面：
process.php现实: shin\'s page 单引号被自动加了\

这导致结果很不方便，因为不同的页面我要写不同的代码去处理。请问谁知道这个问题是因为服务器Windows和Linux的差别，还是因为Php5.1和Php5.3之间的差别，或者别的什么原因？有没有什么办法让同样功能的页面能在任何系统里面基本上工作一致？

Answer 1

php.ini 有个配置项，magic_quotes_gpc，值为on时就会自动在SQL敏感字符前面加“\”注释（比如 单引号 ' ）

你可以在php.ini中设成off禁用，或者在php中判断一下
if (!get_magic_quotes_gpc()) {
// 处理字符串，自动添加“\”
$_POST['message'] = addslashes($_POST['message']);
}
else
{
// 不做任何处理
}