thinkphp单引号过滤，php 单引号

PHP怎样过滤中文状态下特殊字符(比如标点符号)?

去除字符串两端空格：trim($str)；去除字符串两端逗号：trim($str，)；去除左边字符：ltrim()；去除右边字符：rtrim()；PHP即“超文本预处理器”，是一种通用开源脚本语言。

find 必需。规定要查找的值。replace 必需。规定替换 find 中的值的值。string 必需。规定被搜索的字符串。count 可选。一个变量，对替换数进行计数。提示和注释 注释：该函数对大小写敏感。

这个函数对字符串中的字符进行转义，使字符串不可能传递撇号等特殊字符并让 MySQL 根据特殊字符进行操作。清单 7 展示了带转义处理的代码。

否则第一个字节本身就是一个英文字符（包括数字和一小部分标点符号）。

首先需要先把带有中文的字符串进行编码转化，由GB2312编码转化为UTF-8编码。

字符集选择utf8，mysql 连接校对选择utf8_general_ci，这样创建的数据库用来存储中文肯定没有问题，否则，你的中文首先在mysql中就是乱码，更不要期望它会给你在php页面中显示正确。与平时的脚本编辑环境有关。

相关问答

Q1: ThinkPHP如何防止SQL注入?

主要的sql注入来源于数据请求。比如表单的提交。攻击者会在请求中带上一些可执行的sql语句。达到注入的目的。Thinkphp内置了数据过滤机制。可以有效的将一些存在风险的符号过滤处理。

从而达到欺骗服务器执行恶意到吗影响到数据库的数据。防止sql注入，可以在接受不安全空间的内容时过滤掉接受字符串内的“”，那么他不再是一条sql语句，而是一个类似sql语句的zifuc，执行后也不会对数据库有破坏。

使用PDO防注入。这是最简单直接的一种方式，当然低版本的PHP一般不支持PDO方式去操作，那么就只能采用其它方式。采用escape函数过滤非法字符。

而且，对于字符串类型的数据，ThinkPHP都会进行escape_string处理(real_escape_string，mysql_escape_string)。

Q2: thinkphp怎么做才是安全的sql防注入

1、主要的sql注入来源于数据请求。比如表单的提交。攻击者会在请求中带上一些可执行的sql语句。达到注入的目的。Thinkphp内置了数据过滤机制。可以有效的将一些存在风险的符号过滤处理。

2、sql注入其实就是在这些不安全控件内输入sql或其他数据库的一些语句，从而达到欺骗服务器执行恶意到吗影响到数据库的数据。

3、使用PDO防注入。这是最简单直接的一种方式，当然低版本的PHP一般不支持PDO方式去操作，那么就只能采用其它方式。采用escape函数过滤非法字符。

4、查看是否有错误日志或者异常信息。检查网络连接的状态，查看是否有断开或者连接不稳定的情况。使用thinkphp要注意输入过滤，避免SQL注入、XSS攻击等安全问题。密码加密，避免明文存储导致的安全问题。会话管理，避免会话劫持等等。

5、[ ThinkPHP SQL注入安全漏洞补丁 ]该补丁修正框架中一处可能导致SQL注入的地方，在开发者没有合理使用I函数进行过滤的情况下可能导致SQL注入，请及时更新。

Q3: thinkphp中关于(就是英文的单引号)特殊字符的问题

1、’‘是一个英文单引号，用来表示一种特殊的语言符号。在文本编辑和排版中，常常被用作标点符号，起到强调、代替和转义等作用。在编程语言中，’‘还被用来表示字符常量，如’A’表示字符A。

2、您好，普通来看是没有任何区别的，但是实质上是有区别的，在PHP中，字符串的定义可以使用英文单引号 ，也可以使用英文双引号 。

3、首先在笔记本中加一个引号，输入的单引号会自动成为中文引号。解决方案是更改字体，单击“格式”，单击下拉菜单中的“字体”。你可以看到默认字体是“Song”，然后将字体更改为“Microsoft Yahei”。

Q4: 如何取消ThinkPHP的自动转义单引号和双引号

这是你php环境配置的问题。 你在你的 common.php 文件中， 加一段代码。 这样你在不同的环境都不会出这样的情况了。

首先肯定是可以在输入的时候利用正则表达式来控制。其次也可以去去掉在input框value属性的单引号或者双引号。这样input框的值会自动的把单引号双引号添加转义字符。

首先打开pycharm，新建一个工程和python文件，如图。打印一段话，输入print添加内容，如下图所示。接着转义字符\n换行，如图所示，转义字符\t制表符。

引号用错了在HTML中请不要使用单引号规范的应该是 onclick=\proEdit(\\.XXXXX.\\)\使用反义转义双引号，不要受到现在很多网上和教程例子的不规范影响。

除了添入反斜杠\\和添入单引号\）。所以，当你想在字串中进行变量代换和包含\n（换行符）等转义序列时，你应该使用双引号。所以单引号不会转义，\\只是添加了一个\，这个类似\ 添加了一个单引号。

thinkphp单引号过滤的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于php 单引号、thinkphp单引号过滤的信息别忘了在本站进行查找喔。