이전
목록
다음
r

[팁] addslashes,stripslashes 를 편하게하기

가영아빠
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 · 2009-12-14 (월) 18:01:41 · 5240 · 2
db insert,update 시 addshases는 기본보안 항목일겁니다.

다만, post해서 넘어온 변수를 일일이 addslashes해주는 건 귀찮은 일입니다.

반대로 select로 불러온 뒤 stripslashes하는 것도 상당히 귀찮은 일입니다.

이를 간판하게 하는 방법이 있습니다.

여기에 쉽게 사용방법이 array_map() 함수입니다.

post경우

$_POST=array_map('addslashes', $_POST);

select경우

$re=mysql_query("select.......

while($data=mysql_fetch_array($re)){
 $data=array_map('stripslashes', $data);
}


부가적으로

$_POST=array_map('addslashes', $_POST);

이를 한방에 해결하는 것이 아래입니다.

magic_quotes_gpc()=on

이는 phpinfo(); 를 통해 알수있겠습니다.

이는 php.ini 설정값으로, on 으로 하면 되겠습니다. 다만, 보안상 권하지는 않습니다.

해서 이 값은 .htaccess를 통해 변경이 가능한데, off 로 바꿔주고, 

$_POST=array_map('addslashes', $_POST);

으로 해주는 것이 좋습니다.

도움되시길..

출처 : 본인작성
[이 게시물은 관리자님에 의해 2011-10-31 17:16:08 PHP & HTML에서 이동 됨]
#개발자팁 #개발자 #팁자료실 #mysql
|

댓글 2개

김장군
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2009-12-25 (금) 04:00:37
현재그누는 get방식


참조
http://www.php.net/manual/kr/function.get-magic-quotes-gpc.php

검색 만들면서 적용해 봤는데 아주 좋더군요^^
//짧은 스타일의 변수로 만든다.
$SearchType=$_POST['SearchType'];
$SearchTerm=$_POST['SearchTerm'];
적용예)
// 자동으로 역슬래쉬
if (!get_magic_quotes_gpc()){
$SearchType = addslashes($SearchType);
$SearchTerm = addslashes($SearchTerm);
}

처리.......................

good! 함수~
가영아빠
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2009-12-25 (금) 04:26:03
제껍니다..

if(!get_magic_quotes_gpc()){
$_GET=array_map('addslashes', $_GET);
$_POST=array_map('addslashes', $_POST);
$_COOKIE=array_map('addslashes', $_COOKIE);
}

//`register_globals = off 에 따른 gps 배열변수 extract`
extract($_GET);
extract($_POST);
extract($_SERVER);
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

8,188건
태그 필터 (최대 3개) 전체 개발자 소스 기타 mysql 팁자료실 javascript php linux flash 정규표현식 jquery node.js mobile 웹서버 os 프로그램 강좌 썸네일 이미지관련 도로명주소 그누보드5 기획자 견적서 계약서 기획서 마케팅 제안서 seo 통계 서식 통계자료 퍼블리셔 html css 반응형 웹접근성 퍼블리싱 표준화 반응형웹 홈페이지기초 부트스트랩 angularjs 포럼 스크린리더 센스리더 개발자톡 개발자팁 퍼블리셔톡 퍼블리셔팁 기획자톡 기획자팁 프로그램강좌 퍼블리싱강좌
+
제목 글쓴이 날짜 조회
10-10-27 조회 3,275
10-10-27 조회 2,929
10-10-27 조회 2,170
10-10-26 조회 3,279
10-10-26 조회 2,258
10-10-26 조회 2,153
10-10-26 조회 2,164
10-10-25 조회 2,097
10-10-24 조회 2,280
10-10-24 조회 2,327
10-10-24 조회 2,616
10-10-24 조회 4,783
10-10-24 조회 3,296
10-10-23 조회 2,241
10-10-23 조회 3,049
10-10-22 조회 2,086
10-10-22 조회 2,241
10-10-22 조회 3,421
10-10-22 조회 3,144
10-10-22 조회 2,171
10-10-21 조회 2,477
10-10-21 조회 2,420
10-10-21 조회 2,462
10-10-21 조회 2,604
10-10-21 조회 2,346
10-10-21 조회 2,348
10-10-21 조회 2,258
10-10-21 조회 2,432
10-10-21 조회 2,365
10-10-21 조회 2,993
10-10-21 조회 2,137
10-10-20 조회 2,105
10-10-20 조회 2,836
10-10-19 조회 2,855
10-10-19 조회 2,694
10-10-19 조회 2,245
10-10-19 조회 2,981
10-10-19 조회 2,375
10-10-19 조회 3,003
10-10-19 조회 3,424
10-10-19 조회 2,977
10-10-19 조회 9,040
10-10-19 조회 2,571
10-10-19 조회 2,722
10-10-19 조회 2,499
10-10-18 조회 2,611
10-10-18 조회 2,519
10-10-18 조회 2,593
10-10-18 조회 2,286
10-10-18 조회 3,424
10-10-17 조회 2,419
10-10-17 조회 2,291
10-10-17 조회 2,999
10-10-17 조회 2,766
10-10-16 조회 2,433
10-10-16 조회 2,337
10-10-16 조회 2,433
10-10-16 조회 2,795
10-10-16 조회 2,175
10-10-15 조회 2,282
10-10-14 조회 2,449
10-10-14 조회 3,258
10-10-13 조회 2,436
10-10-13 조회 2,574
10-10-13 조회 2,289
10-10-13 조회 2,310
10-10-12 조회 2,743
10-10-12 조회 3,041
10-10-12 조회 2,318
10-10-12 조회 2,799
10-10-11 조회 2,962
10-10-09 조회 2,390
10-10-09 조회 2,241
10-10-07 조회 2,581
10-10-07 조회 2,508
10-10-07 조회 2,224
10-10-07 조회 2,553
10-10-07 조회 2,681
10-10-07 조회 2,683
10-10-06 조회 4,637
10-10-06 조회 2,105
10-10-06 조회 2,863
10-10-06 조회 2,232
10-10-06 조회 3,058
10-10-06 조회 2,051
10-10-06 조회 2,304
10-10-05 조회 2,201
10-10-05 조회 2,254
10-10-05 조회 3,152
10-10-05 조회 4,464
10-10-05 조회 3,397
10-10-05 조회 3,367
10-10-05 조회 2,200
10-10-05 조회 2,429
10-10-05 조회 2,292
10-10-04 조회 2,087
10-10-04 조회 2,471
10-10-04 조회 2,187
10-10-04 조회 2,707
10-10-04 조회 1,965
글쓰기