欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  后端开发

PHP中magic_quotes_gpc动态关闭无效的问题

程序员文章站 2022-05-10 17:45:04
...
昨天浏览线上项目,发现了一个问题:部分文本输出中的引号前多了一道反斜杠,比如:

引号内容多了\"反斜杠\"

单从页面展现的结果来看,猜测应该是PHP中的magic_quotes_gpc配置被开启了的原因。然后检查了下程序,发现在入口文件中,已经动态关闭了这个配置:

ini_set('magic_quotes_gpc', 'Off');

为什么没有生效呢?

经过一番查找,同事帮忙找到了原因,原来是因为在我动态修改这个配置之前,请求已经被解析了,因此该修改并未针对当次请求生效。

详见如下网页,有一位同行也遇到了相同的问题:

https://bugs.php.net/bug.php?id=32867

magic_quotes_gpc is applied while parsing the request before your PHP script gets control so while you can change this setting in your script, it won't have any effect.

鉴于服务器上存在多个项目,为了不影响其他项目,我们也不能直接修改php.ini的配置,因此采用了陌路vs追忆编写的代码,递归处理gpc内容:

if (ini_get('magic_quotes_gpc')) {        function stripslashesRecursive(array $array)        {                   foreach ($array as $k => $v) {                        if (is_string($v)) {                                $array[$k] = stripslashes($v);                        } else if (is_array($v)) {                                $array[$k] = stripslashesRecursive($v);                        }                   }                   return $array;        }               $_GET   = stripslashesRecursive($_GET);        $_POST  = stripslashesRecursive($_POST);}