如何在PHP中转义字符串字符 过滤输入中的反斜杠\

你原有代码的判断逻辑仅能匹配「输入内容完全等于单个反斜杠」的场景，只要用户输入的内容中同时包含反斜杠和其他字符，判断条件就不会触发，因此无法起到拦截效果。

分为两种常用的处理逻辑，你可以根据需求选择：

方案1：只要输入包含反斜杠就直接拦截 #

使用strpos()函数检测输入内容中是否存在反斜杠即可，注意PHP中单引号包裹的反斜杠需要转义，因此要写为'\\'：

if (empty($folder_name) || strpos($folder_name, '\\') !== false) {
    echo "<h3>لطفا نام فولدر را انتخاب کنید</h3>";
} else {
    uploader($folder_name);
}

方案2：自动过滤掉输入中的所有反斜杠后再使用 #

如果不需要直接拦截，只需要清理非法字符，可以先用str_replace()把所有反斜杠替换为空，再进行非空判断：

// 清理输入前后空格 + 移除所有反斜杠
$folder_name = str_replace('\\', '', trim($folder_name));
if (empty($folder_name)) {
    echo "<h3>لطفا نام فولدر را انتخاب کنید</h3>";
} else {
    uploader($folder_name);
}

建议同时过滤正斜杠/、../这类路径穿越字符，避免用户构造特殊路径将文件上传到预期外的目录，进一步提升上传功能的安全性。

内容的提问来源于stack exchange，提问作者Imaan Sangsari