TP里,通过$_GET,I函数,取得的值,如果里面有双引号,就会被TP转义,这时候查数据库就查不到内容了!
例如,我数据库中有一条记录,值为hahaha"hahaha
然后我通过$_GET,I函数 取得的值为hahaha\"hahaha
这时$app->where(array('token'=>array('eq',I('get.str'))))->buildSql();又会被转义一次,变成hahaha\\\"hahaha,这样进数据库查的时候就查不出来了。$app_result = $app->where(array('token'=>array('eq',I('param.email'))))->find();
null而单引号没有这个问题,因为TP在传入的时候没有进行转义。

最佳答案

评论() 相关

收藏

赞

HaPBoy

ThinkPHP 是一个免费开源的,快速、简单的面向对象的 轻量级PHP开发框架 ,创立于2006年初,遵循Apache2开源协议发布,是为了敏捷WEB应用开发和简化企业应用开发而诞生的。ThinkPHP从诞生以来一直秉承简洁实用的设计原则,在保持出色的性能和至简的代码的同时,也注重易用性。并且拥有众多的原创功能和特性,在社区团队的积极参与下,在易用性、扩展性和性能方面不断优化和改进,已经成长为国内最领先和最具影响力的WEB应用开发框架,众多的典型案例确保可以稳定用于商业以及门户级的开发。