Question

一段来自discuz的PHP防注入代码，有一处不明白希望得到解释。

$magic_quotes_gpc = get_magic_quotes_gpc();
@extract(daddslashes($_COOKIE));
@extract(daddslashes($_POST));
@extract(daddslashes($_GET)); ///这几个extract是什么意思，为什么这样做？

if(!$magic_quotes_gpc) {
$_FILES = daddslashes($_FILES);
}

function daddslashes($string, $force = 0) {
if(!$GLOBALS['magic_quotes_gpc'] || $force) {
if(is_array($string)) {
foreach($string as $key => $val) {
$string[$key] = daddslashes($val, $force);
}
} else {
$string = addslashes($string);
}
}
return $string;
}

Answer 1

把数组内容导入到符合表

比如$_COOKIE['a']='123'
哪么经过他的非法字符过滤后，extract函数后变成
$a='123'这样子的模式。。
这个是有顺序的，按官方这样子的排序中
如果$_COOKIE\$_POST\$_GET 中都有相同的变量，后面的会替换掉前面的。。

追问

请问如果是未知的数组怎么办？例如：$_POST["Data"]["0"]="a";$_POST["Data"]["1"]="b";$_POST["Data"]["2"]="c";或$_POST["Data"]["0"]="a";$_POST["Data"]["1"]="b";$_POST["Data"]["2"]="c";$_POST["Data"][“3"]="d";
--

上面的数组data关联数组下的数量是未知的，可以是5个，可以是N个。被@extract(daddslashes($_POST));处理后，还如何遍历Data数组并进行SQL语句拼接？

追答

还是一个数组

你这个例子中会是一个数组
$Data=array('0'=>'a','1'=>'b'.......);

Answer 2

PHP extract() 函数从数组中把变量导入到当前的符号表中。
对于数组中的每个元素，键名用于变量名，键值用于变量值。

追问

这我查过已经知道了，但不明白它这样做对防注入有任何意义吗？为什么要把数组提取出来？

追答

提取一次之后变成 字符串了，是string类型的数据了 可以去掉 一些 正则写入

追问

我明白daddslashes这个函数将过滤所有值变量的字符串。但过滤后得到的新数组为什么要用extract()呢？不明白，这是与防注入无关的过程吗？

追答

用extract才分开啊，直接就变成 $a='dwad'这样了 以后书写就不用每次还把数组的名字带上了，