Question

默认地,PHP 对所有的 GET,POST 和 COOKIE 数据自动运行 addslashes()

我是学习 PHP的 我在网上看到 有人说过这句话 我问下 真是如此么？？？
比如$username=$_POST['username'];不需要再用addslasher($username)转换下么？？？求大神解答下

Answer 1

默认情况下，PHP 指令 magic_quotes_gpc 为 on，对所有的 GET、POST 和 COOKIE 数据自动运行 addslashes()。 不要对已经被 magic_quotes_gpc 转义过的字符串使用 addslashes()，因为这样会导致双层转义。遇到这种情况时可以使用函数 get_magic_quotes_gpc() 进行检测。 也就是说，你在做无用功。