概览
要控制您帐户内PHP的magic_quotes_gpc「开启」或「关闭」,只需在资料夹httpdocs顶层内放置一个名为.htaccess的档案,并加入一行以下的指令∶
php_flag magic_quotes_gpc On
或者
php_flag magic_quotes_gpc Off
magic_quotes_gpc 是一个自动处理$_GET、$_POST和$_COOKIE传递参数内跳脱字元的功能,某些PHP应用程式需依赖这指令,但如果开启这指令会导至SQL/XSS注入的安全问题。
如果您的网站采用magic_quotes_gpc处理用户的输入,我们强列建议您把这指令关闭,直至您采用中的应用程式新版本能排除这个臭虫问题。
预设magic_quotes_gpc是关闭的。
相关连结
*** 以上提供的资料仅供参考,如有需要,请谘询独立技术顾问的意见。