Discuz 字符串过滤函数

function daddslashes($string, $force = 0, $strip = FALSE) { 
    //字符串或数组  是否强制  是否去除 
    //如果魔术引用未开启 或 $force不为0 
    if(!MAGIC_QUOTES_GPC || $force) { 
        if(is_array($string)) { //如果其为一个数组则循环执行此函数 
            foreach($string as $key => $val) { 
                $string[$key] = daddslashes($val, $force); 
            } 
        } else { 
        //如果魔术引用开启或$force为0 
        //下面是一个三元操作符,如果$strip为true则执行stripslashes去掉反斜线字符,再执行addslashes 
        //$strip为true的,也就是先去掉反斜线字符再进行转义的为$_GET,$_POST,$_COOKIE和$_REQUEST $_REQUEST数组包含了前三个数组的值 
        //这里为什么要将$string先去掉反斜线再进行转义呢,因为有的时候$string有可能有两个反斜线,stripslashes是将多余的反斜线过滤掉 
            $string = addslashes($strip ? stripslashes($string) : $string); 
        } 
    } 
    return $string; 
}

从上面的函数我们可以看出,只要是$_GET,$_POST,$_COOKIE和$_REQUEST这四个超全局变量,都会进行特殊过滤,因为$_REQUEST函数包含了前面的三个函数,所以才要过滤这四个函数,当是这四个超全局变量的时候,不管是否开启了魔术引用,都将进行下面的先去掉反斜线再进行转义。
这样可以有效的防止太多的反斜线。

非常实用的字符串过滤函数!!!

你可能感兴趣的:(Discuz 字符串过滤函数)