워드 프레스 및 마법 따옴표

Wordpress 플러그인을 작성하고 있으며 Wordpress에서 POST 및 GET 데이터에 마법 따옴표를 넣는 데 문제가 있습니다.

특히 \ wp-includes \ load.php의 "wp_magic_quotes"함수는 wp-settings.php에서 (아마도 모든 응답에서) 호출됩니다. 이 함수는 PHP 설정에서 마술 따옴표를 끄더라도 데이터에 마술 따옴표를 추가합니다.

/**
 * Add magic quotes to $_GET, $_POST, $_COOKIE, and $_SERVER.
 *
 * Also forces $_REQUEST to be $_GET + $_POST. If $_SERVER, $_COOKIE,
 * or $_ENV are needed, use those superglobals directly.
 *
 * @access private
 * @since 3.0.0
 */
function wp_magic_quotes() {
    // If already slashed, strip.
    if ( get_magic_quotes_gpc() ) {
        $_GET    = stripslashes_deep( $_GET    );
        $_POST   = stripslashes_deep( $_POST   );
        $_COOKIE = stripslashes_deep( $_COOKIE );
    }

    // Escape with wpdb.
    $_GET    = add_magic_quotes( $_GET    );
    $_POST   = add_magic_quotes( $_POST   );
    $_COOKIE = add_magic_quotes( $_COOKIE );
    $_SERVER = add_magic_quotes( $_SERVER );

    // Force REQUEST to be GET + POST.
    $_REQUEST = array_merge( $_GET, $_POST );
}

wp-settings.php에서 wp_magic_quotes () 호출을 주석 처리하는 것이 안전합니까? 즉, 일반 Wordpress 코드에 부정적인 영향을 미치거나 악용 벡터를 열 수 있습니까? 그렇다면 WP 코드 수정 외에 다른 방법이 있습니까 (따라서 업데이트가있을 때마다 처리 할 필요가 없습니다)?

간단히 WP를 사용하여 결정되지 않은 상황 (서버 구성에서 마술 따옴표가 활성화되거나 활성화되지 않을 수 있음)을 결정합니다 (마술 따옴표는 항상 존재하며 서버 구성은 중요하지 않음).

모든 WP 코어 에서이 문제를 해결하는 대신 필요할 때 코드에서 슬래시를 자신의 변수로 제거하는 것이 훨씬 더 합리적입니다.

WordPress의 현재 동작은 모든 PHP 시스템 및 구성의 호환성을 기반으로하는 모범 사례입니다. WordPress는 항상 $ _GET, $ _POST, $ _COOKIE 및 $ _SERVER가 슬래시되도록 정규화했으며 계속 그렇게 할 것으로 예상합니다.

따라서 POST 또는 GET 매개 변수를 추출하려면 다음과 같이 작성해야합니다.

$value = stripslashes_deep($_POST['name']); 또는

$value = stripslashes_deep($_GET['name']);

다음 링크가 도움이 될 것이라고 생각합니다.

• http://wordpress.org/extend/plugins/hungred-smart-quotes/
• http://codex.wordpress.org/Function_Reference/stripslashes_deep

Stack Overflow에서 비슷한 질문 으로이 초 전역 배열을 처리하는 솔루션을 작성했습니다.

각 슈퍼 글로벌에 대해 하나의 단일 "액세스 방법"(get / set)을 작성하고 슬래시 및 스트리핑으로 구성됩니다. 예를 들어 다음을 사용합니다.

echo _get('username');    // echo stripslashes_deep($_GET['username']);
_cookie('name', 'value'); // $_COOKIE['name'] = addslashes_deep('value');

이런 식으로 슈퍼 글로벌을 더 이상 엉망으로 만들지 않고 부작용없이 코드에 대해 "로컬"로 작동하는 솔루션을 즐길 수 있습니다. 저에게는 이것이 궁극적 인 해결책이었습니다.

나는 최근 에이 문제를 겪었고 마침내 그것을 알아 냈습니다. 나는 기본적으로 WordPress에서 거의 모든 웹 사이트를 마법의 따옴표로 검색했지만 아무도 도움이되지 않았습니다.

이 문제를 해결하는 방법입니다.

1. wp-settings.php로 이동하십시오

2. wp_magic_quotes ()를 검색하십시오.

3. 의견을 말하면 지금 작동합니다.

이 코드를 살펴보면 다음과 같이 표시되기 때문에 작동합니다.

// Disable magic quotes at runtime. Magic quotes are added using wpdb later in //wp-settings.php.

@ini_set( 'magic_quotes_runtime', 0 );
@ini_set( 'magic_quotes_sybase',  0 );

나중에 wpdb를 사용할 때 추가되는 Magic 인용 부호는 대부분의 사람들을 혼란스럽게 만들고 wp_magic_quotes ()입니다. 그냥 언급하면 ​​마법 따옴표가 엉망이되는 것을 막을 수 있습니다.