php怎么给产量加双引号，phpget抓取json怎样去除双引号前面的反斜杠？
你这个不算标准的JSON格式数据,可以先将\"替换成"即可。再用json_decode()系统函数将其转为json对象，如需转为数组加上第二个参数为true即可。
若仍输出为NULL,是由于存在BOM头信息,$arr = json_decode(trim($json,chr(239).chr(187).chr(191)),true);转换即可。
如何用PHP制作日历？
$php_self?year=$y_lnk1&month=$month中的$php_self是链接地址，这里给出的是一个变量来代替冗长的字符串，比如说www.phpfans.net，问号后面的year、month传的参数，并分别给他们赋值为$y-lnk、$month。 添加该链接出错是语法错误！将双引号去掉即可。
如何比较两个PHP多维数组？
判断两个多维数组是否相等，或有哪些元素区别。我们可以通过PHP中array_udiff()函数和create_function()方法、strcmp ()等函数来实现比较。
下面我们就结合具体的代码示例，给大家介绍比较两个二维数组的方法。
代码示例如下：
1
2
3
4
5
6
7
8
9
10
11
12
13
<?php
//多维数组比较
$color1 = array(array('Red',80),array('Green',70),array('white',60));
$color2 = array(array('Green',70),array('Black',95));
$color = array_udiff($color1,$color2,create_function(
'$a,$b','return strcmp(implode("",$a),implode("",$b));')
);
echo "<pre>";
print_r($color);
此段代码中，我们就可以得出$color1数组相对于$color2数组有哪些不同的数组元素。
输出比较结果如下：
ff44dfd3ad9a71ec1976a4de9a645c9.png
函数介绍：
1、array_udiff ： 用回调函数比较数据来计算数组的差集
1
array_udiff ( array $array1 , array $array2 [, array $... ], callable $value_compare_func ) : array
使用回调函数比较数据，计算数组的不同之处。和 array_diff() 不同的是，前者使用内置函数进行数据比较。
参数array1表示第一个数组。array2第二个数组。value_compare_func回调对照函数。
在第一个参数小于，等于或大于第二个参数时，该比较函数必须相应地返回一个小于，等于或大于 0 的整数。
callback ( mixed $a, mixed $b ) : int
返回值，返回 array1 里没有出现在其他参数里的所有值。
2、create_function：创建一个匿名函数
1
create_function （ string $args ， string $code ）： string
根据传递的参数创建匿名函数，并为其返回唯一名称。
通常这些参数将作为单引号分隔的字符串传递。使用单引号字符串的原因是为了保护变量名称不被解析，否则，如果使用双引号，则需要转义变量名称，例如\ $ avar。
args表示函数参数。code表示功能代码。
返回值是以字符串或FALSE错误形式返回唯一函数名称。
3、strcmp ：二进制安全字符串比较
1
strcmp ( string $str1 , string $str2 ) : int
注意该比较区分大小写。
参数str1表示第一个字符串。str2表示第二个字符串。
返回值是如果 str1 小于 str2 返回 < 0； 如果 str1 大于 str2 返回 > 0；如果两者相等，返回 0。
4、implode：将一个一维数组的值转化为字符串
本篇文章就是关于比较两个PHP多维数组的方法介绍，也很简单易懂，希望对需要的朋友有所帮助！
php怎样传参不会被注入？
防止注入的几种办法:
首先，通过系统函数间的过滤特殊符号addslashes(需要被过滤的内容)。
1、register_globals = off 设置为关闭状态。
2、sql语句书写时尽量不要省略小引号和单引号
select * from table where id=2 (不规范)
select * from ·table· where ·id·=’2’ (规范)。
3、正确的使用 $_post $_get $_session 等接受参数，并加以过滤。
4、提高数据库教程命名技巧，对于一些重要的字段可根据程序特点命名。
5、对于常用方法加以封装，避免直接暴露sql语句。
如何防止sql恶意注入？
这是个好问题。
定义与解决思路sql injection的原因：用户提交的参数可以入库，并且当做sql结构化查询语句执行。
根本办法: 杜绝用户提交的参数入库，并且阻止执行。
SQL注入，一般发生在网站上。
如果网站程序是 JAVA语言可以用 prepareStatement, 作参数化绑定；
也可以用 存储过程，SQL封装在存储过程中；
用ORM技术，如 ibats, hibrnate 等；
如果网站程序是 .NET语言可以用 SqlParameter, 作参数化绑定；也可以用 存储过程，SQL封装在存储过程中；
也可以用ORM技术，如 EntityFrameWork, Dapper 等；
如果网站程序是其它程序，如 PHP语言不拼SQL，可能找不到其它的路；
但是 可以提炼一个公共函数，自动过滤SQL关键词（select, or, and，insert 等）；
尤其要屏蔽那些攻击性的关键词如 update, delete, truncate, drop 等
拼接到字符串的传参前后加个括号 与 反括号，可相对有效隔离危险。
希望能对大家有所帮助，谢谢。
（结束）