php提交字符被自动转义
这两天想看一下sqli-lab的靶场,结果发现我本地搭建的靶场输出的特殊字符都被自动转义了,导致没有办法正常练习。经过大佬的指导,得知是php.ini中的配置问题。
在php5中,有三个被称为魔术引号的配置选项,分别为:magic_quotes_gpc
:设置是否自动为GPC(get,post,cookie)传来的数据中的’"\加上反斜线。在 PHP 中默认值为 on。magic_quotes_runtime
magic_quotes_sybase
修改php.ini中magic_quotes_gpc的配置为Off就好了。
注意: 魔术引号特性已自 PHP 5.3.0 起废弃并将自 PHP 5.4.0 起移除。
后记:哎,知识它不过脑子啊,这篇博客写着写着就发现魔术引号这个东西好像似曾相识,翻了翻之前博客发现我确实已经接触过一次了,哎,知识它不过脑子。原文链接:https://blog.****.net/weixin_43376075/article/details/104006448