Showing posts with label php. Show all posts
Showing posts with label php. Show all posts

Wednesday, July 31, 2013

PHP中单引号和双引号的区别

前两天做项目的时候,突然想起来,双引号和单引号都用来在php中设定字符串,但是这两个方法究竟有什么区别,一直没有细究,终于这次来测试一下

比如
$a = "test";
$a = 'test';

上面这两种是没有区别的,都是一个字符串的test变量。

但是如果是下面的情况就不同了。
case 1:

$a = "test";

$b = " $a ";
$b =' $a ';

这时候 $b 的值是多少你清楚吗?

第一种情况  $b = "test" (b 的值是  test)
第二种情况  $b (b 的值是  $a,即那个符号加上a的字符串)

也就是说,
单引号里面的所有内容都是当做是纯字符串处理,没有变量的意思
而双引号中的内容,如果有普通字符串,就按照普通字符串处理,如果有变量,则处理为变量的值


case 2:
$a = 'test';

$b = " ' $a ' ";
$b = ' " $a " ';

这时候,$b 的值你又知道吗?

第一种情况,b的值是    'test' , 是一个带有两边单引号的字符串
第二种情况,b的值是    "$a" ,即是一个带有两边双引号的,中间是美元符号和a的字符串

为什么呢?顺序不同结果这么大?
这是因为php解析顺序的话,看最外面一层的符号,如果是单引号在最外面,则其中不管有什么符号,全部按照普通的字符串照搬原样。

而如果最外面的是双引号的话,其中的单引号依旧被解析成单引号字符串,如果有变量的,就把变量的值取出来放入其中。

这就是为什么会有这么大的差别了。自我感觉这个可以做个php的基础面试题啦。嘻嘻





Monday, March 21, 2011

php中magic_quotes_gpc的使用详解

PHP中有一个特殊的函数魔术函数,它在引用的过程中只有在传递$_GET,$_POST,$_COOKIE时才会发生作用。 
对其中的数据有单引号的数据做转义处理。 
第一种情况: 
条件: PHP magic_quotes_gpc=off 
写入数据库的字符串未经过任何过滤处理。从数据库读出的字符串也未作任何处理。 
数据: $data=”snow”’’sun” ; (snow和sun之间是四个连续的单引号). 
操作: 将字符串:”snow”’’sun” 写入数据库, 
结果: 出现sql语句错误,mysql不能顺利完成sql语句,写入数据库失败。 
数据库保存格式:无数据。 
输出数据格式:无数据。 
说明: 对于未经处理的单引号在写入数据库时会使sql语句发生错误。 
第二种情况: 
条件: PHP magic_quotes_gpc=off 
写入数据库的字符串经过函数addlashes()处理。从数据库读出的字符串未作任何处理。 
数据: $data=”snow”’’sun” ; (snow和sun之间是四个连续的单引号). 
操作: 将字符串:”snow”’’sun” 写入数据库, 
结果: sql语句顺利执行,数据成功写入数据库 
数据库保存格式:snow”’’sun (和输入一样) 
输出数据格式:snow”’’sun (和输入一样) 
说明: addslashes()函数将单引号转换为\’的转义字符使sql语句成功执行, 
但\’并未作为数据存入数据库,数据库保存的是snow”’’sun 而并不是我们想象的snow\’\’\’\’sun 
第三种情况: 
条件: PHP magic_quotes_gpc=on 
写入数据库的字符串未经过任何处理。从数据库读出的字符串未作任何处理。 
数据: $data=”snow”’’sun” ; (snow和sun之间是四个连续的单引号). 
操作: 将字符串:”snow”’’sun” 写入数据库, 
结果: sql语句顺利执行,数据成功写入数据库 
数据库保存格式:snow”’’sun (和输入一样) 
输出数据格式:snow”’’sun (和输入一样) 
说明: PHP magic_quotes_gpc=on 将单引号转换为\’的转义字符使sql语句成功执行, 
但\’并未作为数据入数据库,数据库保存的是snow”’’sun而并不是我们想象的snow\’\’\’\’sun。 
第四种情况: 
条件: PHP magic_quotes_gpc=on 
写入数据库的字符串经过函数addlashes()处理。从数据库读出的字符串未作任何处理。 
数据: $data=”snow”’’sun” ; (snow和sun之间是四个连续的单引号). 
操作: 将字符串:”snow”’’sun” 写入数据库, 
结果: sql语句顺利执行,数据成功写入数据库 
数据库保存格式:snow\’\’\’\’sun (添加了转义字符) 
输出数据格式:snow\’\’\’\’sun (添加了转义字符) 
说明: PHP magic_quotes_gpc=on 将单引号转换为\’的转义字符使sql语句成功执行, 
addslashes又将即将写入数据库的单引号转换为\’,后者的转换被作为数据写入 
数据库,数据库保存的是snow\’\’\’\’sun 
总结如下: 
1. 对于PHP magic_quotes_gpc=on的情况, 
我们可以不对输入和输出数据库的字符串数据作 
addslashes()和stripslashes()的操作,数据也会正常显示。 
如果此时你对输入的数据作了addslashes()处理, 
那么在输出的时候就必须使用stripslashes()去掉多余的反斜杠。 
2. 对于PHP magic_quotes_gpc=off 的情况 
必须使用addslashes()对输入数据进行处理,但并不需要使用stripslashes()格式化输出 
因为addslashes()并未将反斜杠一起写入数据库,只是帮助mysql完成了sql语句的执行。 
补充: 
PHP magic_quotes_gpc作用范围是:web客户服务端;作用时间:请求开始时,例如当脚本运行时. 
magic_quotes_runtime 作用范围:从文件中读取的数据或执行exec()的结果或是从sql查询中得到的;作用时间:每次当脚本访问运行状态中产生的数据.