原创作品author流水孟春，转载请注明出处lib.cublog.cn 阅读前提：你必须看过php手册上的"第IV部分安全"的"第10章魔术引号"。如果没看过，也没问题，现在马上花10分钟先看一下php手册上的这东西。 魔术引号（Mag...
分类：
Web程序 时间：
2015-10-25 10:55:31
阅读次数：
143
什么是魔术引号？当sql句中含有单引号，双引号，反斜杠和NUL时，这时候如果不对这些符号进行转义，写入数据库时就会出错，而魔术引号magic_quotes_gpc()就是对这些符号进行转义以便能把数据正确写入数据库。 get_magic_quotes_gpc()获取当前magic_quotes...
分类：
Web程序 时间：
2015-05-19 12:39:13
阅读次数：
124
在处理mysql和GET、POST的数据时，常常要对数据的引号进行转义操作。PHP中有三个设置可以实现自动对’（单引号），”（双引号），\\（反斜线）和 NULL 字符转移。PHP称之为魔术引号，这三项设置分别是magic_quotes_gpc影响到 HTTP 请求数据（GET，POST 和 COO...
分类：
Web程序 时间：
2015-02-10 10:36:01
阅读次数：
153
① 时区问题
②上传问题
③页面执行超时问题
④魔术引号的开启与关闭
⑤安装扩展程序
⑥开启扩展程序库...
分类：
Web程序 时间：
2015-01-09 17:28:03
阅读次数：
148
Discuz树大招风已成常态，不过对于其他整站程序何尝不是如此？是否曾记得大明湖畔的PHPCMS和DEDCMS万人破的场景，流行整站程序最重要的还是漏洞的快速响应。0x01 漏洞成因： 在《高级PHP应用程序漏洞审核技术》一文里的"魔术引号带来的新的安全问题"一节里，有提到通过提取魔术引号产生...
分类：
数据库 时间：
2014-07-16 18:31:12
阅读次数：
317
