PHP'addslashes'不像预期的那样行事

Question

这一直是疯狂的，但我似乎无法找到答案。我们运行的技术知识库有时会包含用于映射到网络驱动器的Windows samba路径。

例如：\\servername\sharename

当我们包括具有两个连续的反斜杠对方的路径，它们运行不正常“和addslashes”时逃脱。我的预期结果将是“\\\\servername\\sharename”，但它返回“\\servername\\sharename”。显然，稍后在运行'stripslashes'时，双反斜线前缀只是一个斜线。我也尝试使用str_replace("\\", "\", $variable);，但是当我期望"\\servername\sharename"时，它返回"\servername\sharename"。

因此，使用addslashes时，它会忽略第一组双反斜杠，并使用str_replace将双反斜杠更改为单个编码的反斜杠。

我们需要为数据库插入运行addslashes和stripslashes;使用pg_escape_string在我们的特定情况下不起作用。

这是运行在Apache 5.3.1上的PHP 5.3.1。

编辑：示例代码
$variable = 'In the box labeled Folder type: \\servername\sharename';
echo addslashes($variable);
这将返回：In the box labeled Folder type: \\servername\\sharename

编辑：示例代码＃2
$variable = 'In the box labeled Folder type: \\servername\sharename';
echo str_replace('\\', '\', $variable);
这将返回：In the box labeled Folder type: \servername\sharename

我还喜欢声明使用单引号或双引号不会给我不同的结果（如您所期望的）。使用其中之一或两者给我相同的确切结果。

有没有人对我可能做什么有什么建议？

Answer 1

我已经确定，随着更多的测试，它确实是与PHP如何处理硬编码的字符串。由于硬编码的字符串不是我感兴趣的（我只是用它们来测试/这个例子），我创建了一个带有单个文本框和一个提交按钮的表单。 addslashes将以这种方式正确地转义POST'ed数据。

，再多做一些研究，我确定，我遇到的问题是在PostgreSQL如何接受转义的数据。在将数据插入到PostgreSQL数据库中时，它将删除它实际将数据放入表中时所给出的所有转义字符。因此，stripslashes在将数据拉回时不需要删除转义字符。

此问题从PHP 4.1代码迁移梗（带有魔术引号）来PHP 5.3（与魔术引号弃用）。在现有的系统（PHP4）中，我不认为我们知道Magic Quotes已经启动。因此，所有的POST数据已经被转义，然后我们在插入前用addslashes再次转义数据。当它插入到PostgreSQL中时，它会剥去一组斜线并离开另一个斜线，因此要求我们在出路时输入stripslashes。现在，在Magic Quotes关闭的情况下，我们可以使用addslashes进行转义，但在出路时不需要使用stripslashes。

这是很难组织和准确地确定问题出在哪里躺着，所以我知道这个答案是有点偏离我原来的问题。不过，我确实感谢所有贡献的人。让其他人听到他们的想法总是有助于让你思考你自己可能没有的途径。

Answer 2

我想我知道问题在哪里。刚刚尝试运行这一个：

echo addslashes('\\servername\sharename'); 

而这一次

echo addslashes('\\\\servername\sharename'); 

PHP逃脱双斜线连单引号，因为它是用来逃避单引号。

Answer 3

对你所描述的问题进行测试，我能得到你想要的行为的唯一方法是将条件与正则表达式连接起来，并在开始时预期双斜杠。

$str = '\\servername\sharename'; 
    if(substr($str,0,1) == '\\'){ 
    //String starts with double backslashes, let's append an escape one. 
    //Exclaimation used for demonstration purposes. 
    $str = '\\'.$str; 
    echo addslashes(preg_replace('#\\\\\\\\#', '!',$str)); 

    } 

此输出：

!servername\\sharename 

虽然这可能不是一个彻底的答案，它的工作，并说明如何转义字符是由这两种结构处理的差异。如果使用的话，！可以很容易地用另一个正则表达式替换为所需的字符。

Answer 4

这不是addslashes一个问题，那就是你要分配字符串到您的变量的方式有问题。

$variable = 'In the box labeled Folder type: \\servername\sharename'; 
echo $variable; 

这将返回：在框中标注的文件夹类型：\服务器名\共享名

这是因为双反斜线被解释为逃脱反斜杠。改用此赋值。

$variable = 'In the box labeled Folder type: \\\\servername\\sharename';