为什么htmlspecialchars在我的网页上添加斜杠？

Question

我通过PDO准备语句将我的输入放入mySQL中，并使用htmlspecialchars（）将其放入我的PHP网站以防止XSS。唯一的问题是现在我在网页上向用户发送任何引号之前的斜线，它只会在我将其上传到服务器时发生。从未在我的本地主机上发生。

这是怎么发生的？

Answer 1

服务器启用了魔术引号？

尝试在PHP这条线，找出：

if(get_magic_quotes_gpc()) 
    echo "Magic quotes are enabled"; 
else 
    echo "Magic quotes are disabled"; 

如果已启用，您可以使用stripslashes将其删除。