Hàm addcslashes() trong PHP

• Trần Thị Vân
• 1181
• 01/08/2025

Chức năng của Hàm addcslashes() trong PHP

Hàm addcslashes() trong PHP dùng để chèn dấu chéo ngược vào ký tự được chỉ định nhằm mục đích bảo mật cơ sở dữ liệu và bảo mật mã hóa HTML, hàm này trả kết quả về chuỗi mới mà không làm thay đổi chuỗi gốc, hàm có phân biệt chữ hoa chữ thường.

Cú pháp của Hàm addcslashes() trong PHP

$chuỗi_mới = addcslashes("chuỗi_gốc","ký_tự_cần_chèn_dấu_chéo_ngược");

chuỗi_gốc: Chuỗi gốc.

ký_tự_cần_chèn_dấu_chéo_ngược: Ký tự cần chèn dấu chéo ngược.

$chuỗi_mới: Kết quả trả về chuỗi mới mà không làm thay đổi chuỗi gốc.

Ví dụ Hàm addcslashes() trong PHP

<?php
echo addcslashes("Web Mới","W"); // Kết quả: \Web Mới
echo "<br>";

echo addcslashes("Web 'Mới","'"); // Kết quả: Web \'Mới
echo "<br>";

echo addcslashes('Web "Mới','"'); // Kết quả: Web \"Mới
echo "<br>";

echo addcslashes("Web \0Mới","\0"); // Kết quả: Web \000Mới
echo "<br>";

echo addcslashes("Web \x00Mới","\x00"); // Kết quả: Web Web \000Mới
echo "<br>";
?>

Kết quả:

\Web Mới
Web \'Mới
Web \"Mới
Web \000Mới
Web \000Mới

Chạy Thử

Những trường hợp nên sử dụng addcslashes() trong PHP

addcslashes() phù hợp khi cần thêm dấu gạch chéo ngược (\) trước một nhóm ký tự được xác định rõ trong chuỗi. Điểm đáng chú ý của hàm này là phạm vi ký tự cần xử lý có thể được chỉ định bằng tham số thứ hai, giúp kiểm soát kết quả thay vì tự động thay đổi toàn bộ chuỗi.

Thêm dấu gạch chéo cho một nhóm ký tự cụ thể

Khi chỉ muốn bảo toàn hoặc biểu diễn an toàn một số ký tự đặc biệt trong chuỗi, có thể truyền trực tiếp danh sách ký tự cần thêm dấu gạch chéo vào addcslashes().

<?php
$text = "PHP: WebMới!";

$result = addcslashes($text, ":!");

echo $result;
?>

Trong ví dụ này, chỉ dấu : và ! được xử lý. Các ký tự khác trong chuỗi vẫn được giữ nguyên. Cách làm này hữu ích khi chương trình chỉ cần tác động đến một nhóm ký tự cụ thể thay vì thay đổi toàn bộ nội dung.

Xử lý ký tự đặc biệt trong chuỗi trước khi lưu hoặc truyền dữ liệu

addcslashes() có thể được dùng ở bước chuẩn bị dữ liệu khi một chuỗi cần được biểu diễn với dấu gạch chéo trước một số ký tự nhất định. Chẳng hạn, ứng dụng có thể xử lý một chuỗi trước khi đưa vào định dạng dữ liệu hoặc truyền sang một thành phần khác có quy ước riêng về ký tự đặc biệt.

Tuy nhiên, cần xác định rõ định dạng đích trước khi sử dụng. Việc thêm dấu \ làm thay đổi nội dung chuỗi, vì vậy không nên áp dụng tùy tiện rồi xem kết quả là dữ liệu gốc.

Khi nào không nên dùng addcslashes() để bảo mật dữ liệu

addcslashes() không phải hàm bảo mật tổng quát và không nên được dùng thay thế cho các cơ chế xử lý dữ liệu chuyên dụng. Việc thêm dấu gạch chéo trước ký tự chỉ dựa trên danh sách ký tự được chỉ định, không tự động biến dữ liệu thành dữ liệu an toàn cho mọi ngữ cảnh.

Ví dụ, khi làm việc với truy vấn cơ sở dữ liệu, nên sử dụng prepared statements thay vì cố gắng xử lý chuỗi bằng addcslashes(). Tương tự, dữ liệu đưa vào HTML cần được xử lý theo đúng ngữ cảnh xuất dữ liệu thay vì chỉ thêm dấu gạch chéo.

Nguyên tắc quan trọng là chọn phương pháp xử lý dựa trên nơi dữ liệu sẽ được sử dụng. addcslashes() chỉ nên được dùng khi mục tiêu thực sự là thêm dấu gạch chéo cho các ký tự được chỉ định.

Lời kết

Cảm ơn các bạn đã tham khảo bài viết Hàm addcslashes() trong PHP.