thinkphp转义Bug的修改和调整(转)

    技术2025-11-18  19

    原文:http://hi.baidu.com/china99788/blog/item/28a9338b33bb0d6e9f2fb44c.html

    在thinkphp目录下,依次打开 lib -- think -- db -- driver目录,并在dbmysql.class.php 这个文件中把 escape_string 函数的函数修改成:   if (!get_magic_quotes_gpc()){ return mysql_escape_string($str); } else { return $str; } 原函数里只有一行:‍return mysql_escape_string($str);如果‍服务器开了转义,那么就经过thinkphp再次转义后,就会在程序中产生双重转义的Bug!(为了尽快给那些发现同样问题的朋友们一个提示,所以我没有在以前发现问题的服务器上逐一测试。如有问题,请朋友们原谅并提出宝贵意见!)

    最新回复(0)