[MySQL][PHP] Filtracja PHP zapisywanego do Mysql "mysql_escape_string" Opcje

[Spyder]

Witam

Kiedy wysylam do bazy kod php ponizej wpisuje mi do bazy ale tylko poczatek. Tu jak filtruje dane:

[PHP] pobierz, plaintext 
$CommentContent =  htmlspecialchars(mysql_escape_string(trim($_POST['CommentContent'])));
[PHP] pobierz, plaintext 

Dokladnie dodaje mi tylko to:

[PHP] pobierz, plaintext 
<?php
 
// Strip magic quotes from request data.
if (function_exists('get_magic_quotes_gpc')  
[PHP] pobierz, plaintext 

i wywala sie na &&

Nie mam limitu znakow. Dzieki


WYSTLANY KOD DO BAZY PONIZEJ

[PHP] pobierz, plaintext 
<?php
 
// Strip magic quotes from request data.
if (function_exists('get_magic_quotes_gpc') && get_magic_quotes_gpc()) {
// Create lamba style unescaping function (for portability)
$quotes_sybase = strtolower(ini_get('magic_quotes_sybase'));
$unescape_function = (empty($quotes_sybase) || $quotes_sybase === 'off') ? 'stripslashes($value)' : 'str_replace("\'\'","\'",$value)';
$stripslashes_deep = create_function('&$value, $fn', '
if (is_string($value)) {
$value = ' . $unescape_function . ';
} else if (is_array($value)) {
foreach ($value as &$v) $fn($v, $fn);
}
');
 
// Unescape data
$stripslashes_deep($_POST, $stripslashes_deep);
$stripslashes_deep($_GET, $stripslashes_deep);
$stripslashes_deep($_COOKIE, $stripslashes_deep);
$stripslashes_deep($_REQUEST, $stripslashes_deep);
}
 
?> 
[PHP] pobierz, plaintext 

Ten post edytował Spyder 15.08.2010, 16:19:41

[thek]

A zamień sobie kolejność htmlspeciachars (lub htmlentities) i mysql_real_escape_string.