Chuỗi mật khẩu đăng nhập Dollar ($) được coi là biến

Question

Đã dành thời gian khắc phục sự cố khi một ứng dụng web PHP/MySQL gặp sự cố khi kết nối với cơ sở dữ liệu. Cơ sở dữ liệu có thể được truy cập từ trình bao và phpMyAdmin với cùng một thông tin xác thực và nó không có ý nghĩa.

Hóa ra mật khẩu đã có một dấu $ trong đó:

$_DB["password"] = "mypas$word"; 

Mật khẩu được gửi đi là "mypas" mà rõ ràng là sai.

Cách tốt nhất để xử lý vấn đề này là gì? Tôi đã thoát $ bằng một \

$_DB["password"] = "mypas\$word"; 

và nó hoạt động.

Tôi thường sử dụng $string = 'test' cho các chuỗi có lẽ là cách tôi tránh chạy vào điều này trước đây.

Hành vi này có đúng không? Điều gì nếu mật khẩu này được lưu trữ trong một cơ sở dữ liệu và PHP kéo nó ra - liệu vấn đề này có xảy ra không? Tôi đang thiếu gì ở đây ...

Answer 1

$_DB['password'] = 'mypas$word'; 

chuỗi Dấu nháy đơn không được xử lý và được đưa "như nó vốn có". Bạn nên luôn sử dụng các chuỗi trích dẫn đơn trừ khi bạn cần các biến thay thế $ hoặc escape (\ n, \ r, v.v.). Nó nhanh hơn và ít bị lỗi hơn.

Answer 2

Chỉ cần đặt nó trong một chuỗi đơn trích dẫn:

$_DB['password'] = 'mypas$word'; 

Chuỗi dụng dấu ngoặc kép sẽ suy biến, nhưng đơn trích dẫn chuỗi sẽ không. Vì vậy, điều đó sẽ giải quyết vấn đề của bạn.

Answer 3

sử dụng dấu nháy đơn

$_DB["password"] = 'mypas$word'; 

Answer 4

Chỉ cần sử dụng dấu nháy đơn 'thay vì "và nó sẽ không cố gắng và đối xử với $ word như là một biến.

$_DB['password'] = 'mypas$word'; 

Answer 5

Strings trích với ngoặc kép được giải thích cho các biến. Độc trích dẫn chuỗi được hiểu theo nghĩa đen.

$a = "one"; 
$b = "$a"; 
echo $b . "\n"; 
$b = '$a'; 
echo $b . "\n"; 

này nên năng suất:

one 
$a 

Answer 6

PHP là interpolatin g biến số $word thành chuỗi mypas$word, như là hành vi bình thường đối với các chuỗi ký tự được mô tả bằng dấu ngoặc kép. Vì $word có lẽ là không xác định, chuỗi nội suy kết quả là mypas.

Giải pháp là sử dụng dấu nháy đơn. Các chuỗi ký tự chuỗi được trích dẫn một lần không trải qua nội suy biến đổi.

Answer 7

Các câu trả lời khác đều hoạt động cho đến khi có các dấu nháy đơn được nhúng trong thanh ghi.

Fail:

$_DB['password'] = 'my'pas$word';

Alternatives:

Nếu bạn không có khác thoát khỏi nhân vật, bạn có thể thoát khỏi $ với \$, ví dụ

$_DB['password'] = "my'pas\$word;"

Hoặc có thể đơn giản để thoát khỏi báo giá đơn lẻ, ví dụ:

$_DB['password'] = 'my\'pas$word;'

Answer 8

Tôi chỉ cần chạy qua vấn đề này và cố định nó trước khi việc tìm kiếm chủ đề này. Tôi chắc chắn rằng tất cả các giải pháp với dấu nháy đơn đều hoạt động hoàn hảo. Tôi đã chọn chỉ cần nối đường chuyền mà cũng hoạt động tốt như tôi đã không biết về giải pháp trích dẫn duy nhất .... IE

$db_password = "SamWise" . "$" . "GangiTYloYG";