php - 使用 PDO 时是否必须禁用魔术引号

Question

简单的问题，我想要简单的答案。我正在使用 PDO 准备语句来确保我的数据被安全地处理到数据库中。但我很困惑。如果启用了 magic_quotes，我是否必须禁用魔术引号或在变量上使用 stripslashes。然后让 PDO 执行安全工作？

Answer 1

如果您使用 PDO 的准备好的语句将数据插入数据库，数据将完全按照您插入的方式进入数据库。 magic_quotes 向数据添加斜线:因此这些将出现在数据库中。这显然不是您想要的。

如您所说，禁用魔术引号，或者如有必要，使用 stripslashes。