为什么要在 URL 参数中添加转义字符？ [复制]

Question

我的PHP 页面正在接受 URL 中的参数。该参数被分配给一个变量，如下所示：

$msg = $_REQUEST["msg"];

当HTTP请求发送到网站时，参数发送为"hello'"，但是当它到达上面的PHP变量时，它变成"hello\'"。

为什么要插入反斜杠以及插入它的内容是什么？是网络服务器吗？我怎样才能防止这种情况发生？

Answer 1

Magic Quotes 正在您的服务器上运行。你应该使用 stripslashes($text) 函数：

if(get_magic_quotes_gpc()) 
        $msg = stripslashes($_REQUEST["msg"]); 
   else $msg = $_REQUEST["msg"];

Answer 2

它被附加是因为你的单引号是字符串的一部分。如果它不会被转义 - 这就是反斜杠的含义 - 可能是您的字符串定义过早终止。