PHP：我如何從$ _POST中忽略用戶輸入？

Question

我有一個PHP頁面通過$ _POST從HTML表單接收輸入。 $ _POST中的字符串帶有'\'轉義的引號和反斜槓。我不知道還有什麼會逃脫/編碼。我想要的是用戶輸入的內容（理想情況下爲UTF-8），我確信有一些簡單的功能可以完成此操作，但我不確定哪個是正確的。

我知道，當我將它插入到數據庫中或者在某些HTML中返回它時，我必須小心謹慎，但在我的代碼中，我想準確掌握用戶輸入的內容。

編輯：magic_quotes_gpc正在逃避一些事情，但即使刪除後，我仍然得到HTML實體像&＃260;從$ _POST。有沒有簡單的方法將$ _POST解碼回原始用戶輸入（最好是UTF-8）？

Answer 1

嘗試PHP的stripslashes函數。

只是一個側面說明，它聽起來像你有magic_quotes_gpc上，這不建議出於安全原因，它甚至在更高版本的PHP中刪除。

Answer 2

看起來我沒有在窗體頁面上將字符集正確設置爲UTF-8。當我糾正這一點，一切都結束了。