Frage zu magic_quotes_gpc

**Abraxax** · 18-02-2004, 19:16

ähm. das get_magic_quotes_gpc() wirkt sich doch nur auf die vars via POST und GET aus.

strings richtung DB solltest du mit mysql_escape_string() 'aufwerten'.

**wahsaga** · 18-02-2004, 22:32

Re: Frage zu magic_quotes_gpc

Original geschrieben von MaxPayne
Das Verhalten hab ich naemlich beim simplen Schreiben in eine Datenbank beobachtet, da wurde selbst bei aktivierten magic_quotes_gpc keine Slashes angefuegt....

du hast nicht verstanden, wie daten in die DB reingehen.

damit auch sonderzeichen wie ' und " problemlos reingehen, müssen sie maskiert sein.

für noobs, die das vergessen, macht magic_quotes_gpc das automatisch.

allerdings betreffen diese maskierenden backshlashes lediglich die schnittstelle zur datenbank - in der datenbank selbst stehen nach dem eintragen diese zusätzlichen backshlashes schon gar nicht mehr drin (und deshalb siehst du auch bei der ausgabe keine, woraus du aber offenbar die falschen schlüsse ziehst).

**MaxPayne** · 18-02-2004, 23:22

Aha, also ist es ratsam, zu pruefen ob magic_quotes_gpc aktiviert ist, und falls nicht die Anfuehrungszeichen manuell mit addslashes() zu entwerten?

**Abraxax** · 18-02-2004, 23:44

nein. besser ist es , wenn MQ aktiviert ist, diese mit stripslashes() zu entfernen.

**MaxPayne** · 19-02-2004, 10:34

Nunja, wenn du aber Skripte fuer den oeffentlichen Gebrauch erstellst, muss man das schon wissen, zum Glueck gibts dafuer ja get_magic_quotes_gpc() . Nein ich meinte eigentlich, wenn man Daten der DB zufuehrt...ob es da eine andere Moeglichkeit gibt, die Quotes zu entwerten, außer vorher addslashes() anzuwenden wenn MQ deaktiviert ist?

**Abraxax** · 19-02-2004, 10:38

-> db -> mysql_escape_string()

mehr infos findest du wie immer über die suche. ich habe keine lust alles noch einmal zu erklären.

http://www.php-resource.de/forum/sea...der=descending

Frage zu magic_quotes_gpc