使用 PHP/MYSQL 转义电子邮件中的字符

Question

当我对 PHP 使用 mail() 函数时，我无法弄清楚字符转义背后的逻辑。我使用的是 PHP 5.2，magic_quotes_qpc 为 ON，runtime/sybase 为 OFF。这就是问题所在。

1. A 有一个接受文本输入的表单，我使用 mysqli_real_escape 转义特殊字符，以便在 SQL 语句中使用，如下所示：

   $text = mysqli_real_escape_string($dbc, $_GET['text']);
   

2. 如果我输入以下评论“我不会吃那个！”进入表格，我在数据库中看到以下内容 - “我不会吃那个！”，这是我所期望的。如果我添加回车/换行，我在 phpMyAdmin 的数据库字段中看到的只是回车和换行，没有特殊字符（即没有“\r\n”或类似的东西）。

3. 当我使用mail 函数发送消息（即mail($to, $subject, $text, $headers)）时，我在电子邮件正文中收到了类似这样的奇怪信息：

   I wouldn\\\'t eat that\r\nI couldn\\\'t eat that
   

归根结底，我只是希望电子邮件输出的格式与表单输入完全相同，换句话说：

I wouldn't eat that
I couldn't eat that

我不确定为什么撇号前有三次转义以及为什么我的电子邮件中会出现 \r\n。

Answer 1

魔术引号不好。不要使用它们。

http://www.php.net/manual/en/security.magicquotes.whynot.php

如果您使用魔术引号和 mysqli_real_escape_string，那么这就解释了为什么字符串被双重转义。

$text = mysqli_real_escape_string($dbc, $_GET['text']); // $_GET['text'] is already escaped

...

mail($to, $subject, $text, $headers); // Now $text contains a doubly escaped string

关闭魔术引号（确保您的应用可以处理）并且仅在插入数据库时​​转义（如果使用参数化查询，即 PDO 或 mysqli，则无需永远转义！） .

作为最后的手段，您可以尝试在字符串上使用stripslashes。

Answer 2

从 MySQL 数据库中检索结果时，您需要在输出中使用stripslashes()，否则出于某种原因，它们仍会包含转义斜杠。

编辑：

然后，您可以使用$theOutput = str_replace("\\r\\n", "\r\n", $theOutput); 来修复换行符。