' im String -> Vergleich nicht möglich?

[Perpetuum]

Hi!

Habe hier schon gesucht, doch mit der Funktion mysql_real_escape_string komme ich nicht weiter.

Habe ein eingabefeld mit dem Namen "name". Gebe hier den Usernamen ein und vergleiche diesen Wert dann mit dem Usernamen aus der DB.

Aus der DB wird der Name korrekt ausgelesen: Test'o
Aber wenn ich die Variable $name ausgeben bekomme ich Test\'o und somit kann ich die beiden Strings nicht miteinader vergleichen.

Hat jemand eine Idee?

Grüße Perpetuum

[Shurakai]

Sieht nach magic_quotes aus.... schau mal hier get_magic_quotes_gpc


außerdem solltest du wohl eher aus sicherheitstechnischen Gründen $_POST['name'] benutzen...

Siehe: register_globals

[Perpetuum]

OK, habe das jetzt folgendermaßen hinbekommen.

$name hat den Wert Test\'o
mysql_escape_string($slq['username'] hat den Wert Test\'o

Jetzt klappt es.

Magic Quotes sind an. Würde mich interessieren ob man genrell so vorgehen sollte oder besser anders.

[Shurakai]

anders. nämlich die magic_quotes wegmachen.

[Perpetuum]

Gibt es dafür schon eine fertige Funktion oder muss man sich die undo_magic_quoets selberschreiben bzw. fertige Funktion einbetten?

Was ist jetzt der Vorteil der Methode? Das Svript läuft sowohl auf Servern mit Magic Quotes an oder aus?

[Shurakai]

wenn magic-quotes-an
dann
alle elemente der arrays _POST, _GET, _COOKIE, _REQUEST durchlaufen und die vorangestellten \ wieder entfernen
wenn nicht an dann
tue garnix