给大家提个醒：魔术引号（自动转义）即将关闭，写代码要注意注入了

Question

php.ini里面我从来都是设置成关闭魔术引号的，就算开启了，在关系到SQl语句的变量也都要特别注意检查的。依靠一个地方的配置来决定整个网站的安全性太不保险了

Answer 1

为什么我这5.2.3的php里面打开了magic_quotes_gpc，但是却不会对post传值进行转义，
而get_magic_quotes_gpc()得到的却还是true的结果。
谁知道为啥

Answer 2

好几年没有启用过这个配置了，建议不管它了。PDO的占位符能完美解决注入问题。