php的magic_quotes_gpc动态关闭无效的解决方法

发布时间:2019-11-07编辑:脚本学堂
线上的一个项目中,部分文本输出中的引号前多了一道反斜杠,比如:
引号内容多了\"反斜杠\"。单从页面展现的结果来看,猜测应该是PHP中的magic_quotes_gpc配置被开启了的原因。

线上的一个项目中,部分文本输出中的引号前多了一道反斜杠,比如:引号内容多了"反斜杠"。

单从页面展现的结果来看,猜测应该是PHP中的magic_quotes_gpc配置被开启了的原因。
然后检查了下程序,发现在入口文件中,已经动态关闭了这个配置:
ini_set('magic_quotes_gpc', 'Off');

为何没有生效呢?

经过一番查找,找到的原因是:动态修改此配置之前,请求已经被解析了,因此该修改并未针对当次请求生效。

这里有一个英文的参考地址,大家不妨看看:
https://bugs.php.net/bug.php?id=32867
magic_quotes_gpc is applied while parsing the request before your PHP script gets control so while you can change this setting in your script, it won't have any effect.

鉴于服务器上存在多个项目,为了不影响其他项目,我们也不能直接修改php.ini的配置,因此采用了陌路与追忆编写的代码,递归处理gpc内容:
 

复制代码 代码如下:
<?php
if (ini_get('magic_quotes_gpc')) {
        function stripslashesRecursive(array $array)
        { 
                foreach ($array as $k => $v) {
                        if (is_string($v)) {
                                $array[$k] = stripslashes($v);
                        } else if (is_array($v)) {
                                $array[$k] = stripslashesRecursive($v);
                        } 
                } 
                return $array;
        } 
    
        $_GET   = stripslashesRecursive($_GET);
        $_POST  = stripslashesRecursive($_POST);
}
?>