 [PHP][MYSQL]sens stosowania stripslashes, wszystkie funkcje nie dodaja slasha do bazy to po co stripslashes? |
| [PHP][MYSQL]sens stosowania stripslashes, wszystkie funkcje nie dodaja slasha do bazy to po co stripslashes? |
Post
#1
|
|
|
Grupa: Zarejestrowani Postów: 8 Pomógł: 0 Dołączył: 27.07.2009 Ostrzeżenie: (0%) 
 |
Funkcje magic_quotes_gpc, mysql_escape_string i addslashes dzialaja. Polaczenie z baza nie wykrzacza sie jak w zmiennej jest np apostrof '. W bazie nie zapisuja sie znaki ucieczki tzn \. Sprawdzilem przy wlaczonej funkcji magic_quotes_gpc i przy wylaczonej a za to z mysql_escape_string i addslashes. W zadnym z tych wypadkow w bazie nie pokazuja sie dodatkowe znaki. Zastanawiam sie czy jest sens stosowania funkcji stripslashes przy wyciaganiu danych z bazy skoro nie ma w niej zadnych dodatkowych znakow \ ?
|
 |
 
|
 |
|
Post
#2
|
|
|
Grupa: Przyjaciele php.pl Postów: 5 724 Pomógł: 259 Dołączył: 13.04.2004 Skąd: N/A Ostrzeżenie: (0%)
|
A co z
Cytat magic_quotes_runtime If enabled, most functions that return data from an external source, including databases and text files, will have quotes escaped with a backslash. Can be set at runtime, and defaults to off in PHP. See also set_magic_quotes_runtime() and get_magic_quotes_runtime(). ? BO wtedy musisz usunac slashe (teoretycznie sprzed quote'ow tylko)No i artykul czemu warto je wylaczyc: http://en.wikipedia.org/wiki/Magic_quotes Ten post edytował dr_bonzo 28.07.2009, 08:56:35 |
|
|
|
schwarzenegger [PHP][MYSQL]sens stosowania stripslashes 27.07.2009, 16:15:57 
fifi209 A wiesz przynajmniej co jest traktowane przez magi... 27.07.2009, 16:31:18 schwarzenegger No dziala np na cudzyslow " czy na apostrof ... 27.07.2009, 18:14:28 fifi209 Na zmienne globalne m.in. $_GET, $_POST 27.07.2009, 18:16:37 schwarzenegger To jest prosty formularz testowy:
Zmienna ktora w... 28.07.2009, 08:30:27 viking Poczytaj co się stanie z magic_quotes_gpc w przysz... 28.07.2009, 08:37:43 dr_bonzo Magic quotes to samo zlo. Zostalo wymyslone dla me... 28.07.2009, 08:44:37 schwarzenegger Ja uzywam wersji: mysql_escape_string.
Mam tez wla... 28.07.2009, 08:51:16 viking Zajrzyj do dokumentacji mysql_escape_string i zoba... 28.07.2009, 08:56:18 
schwarzenegger magic_quotes_runtime mam wylaczone wiec nie ma z t... 28.07.2009, 16:16:51  |
|
Aktualny czas: 11.10.2025 - 02:45 |
