[PHP] magic_quotes_gpc

[marte101]

Nel file php.ini magic_quotes_gpc è su On e magic_quotes_sybase è su Off

se inserisco in un form delle " o ' nel database MYSQL mi vengono inserite pari pari.

Inserisco con un semplice

$query = "INSERT INTO tab (nome) VALUES ('$_POST[nome]')";

magic_quotes non doveva aggiungere l'escape ?????????

[}gu|do[z]{®©]

se in $_POST['nome'] ci stanno apici singoli dovrebbe...

puoi usare tu addslashes o meglio ancora mysql_escape_string (mi pare.. controlla sul mauale )

[Vre]

meglio di mysql_escape_string c'è mysql_real_escape_string

[daniele_dll]

se c'è abilitato

magic_quote_gpc allora tutti i campi GET, POST e COOKIE (GPC -> Get Post Cookie) saranno backslashati

se usi magic_quote
QUALSIASI stringa generi verrà backslashiata...e te lo sconsiglio pesantemente ^^

[M4rko]

Originariamente inviato da marte101
se inserisco in un form delle " o ' nel database MYSQL mi vengono inserite pari pari.
(...)
magic_quotes non doveva aggiungere l'escape ?????????

verifica il comportamento di magic_quotes_gpc con un print_r($_POST)

Quando inserisci stringhe con l'escape, sul lato del database poi non vedi il backslash, è normale.

Esempio:
INSERT INTO tab (campo) VALUES('Stringa con l\'apice');
quando farai "SELECT campo FROM tab", vedrai solo "Stringa con l'apice". Questo perchè è il database che interpreta la stringa \' e la converte in '

[M4rko]

Originariamente inviato da marte101
se inserisco in un form delle " o ' nel database MYSQL mi vengono inserite pari pari.
(...)
magic_quotes non doveva aggiungere l'escape ?????????

verifica il comportamento di magic_quotes_gpc con un print_r($_POST)

Quando inserisci stringhe con l'escape, sul lato del database poi non vedi il backslash, è normale.

Esempio:
INSERT INTO tab (campo) VALUES('Stringa con l\\'apice');
quando farai "SELECT campo FROM tab", vedrai solo "Stringa con l'apice". Questo perchè è il database che interpreta la stringa \\' e la converte in '

[marte101]

per }gu|do[z]{®© e Daniele

nel $_POST ci sono apici singoli e doppi ma nonostante Macic quote sia attivo quando vedo il dato tramite mysql admin nel db gli apici non vengono backslasciati.

Se uso addslash invece il backslasch viene messo.

Come mai

[}gu|do[z]{®©]

Originariamente inviato da marte101
per }gu|do[z]{®© e Daniele

nel $_POST ci sono apici singoli e doppi ma nonostante Macic quote sia attivo quando vedo il dato tramite mysql admin nel db gli apici non vengono backslasciati.

Se uso addslash invece il backslasch viene messo.

Come mai

perchè come diceva marco passando da mysql e phpmyadmin chiaramente il backslash viene rimosso.. se ne aggiungi un altro tu con addslashes non viene rimosso.. ma è inutile.. ^__^

[daniele_dll]

Originariamente inviato da marte101
per }gu|do[z]{®© e Daniele

nel $_POST ci sono apici singoli e doppi ma nonostante Macic quote sia attivo quando vedo il dato tramite mysql admin nel db gli apici non vengono backslasciati.

Se uso addslash invece il backslasch viene messo.

Come mai

prova a fare

echo "\"dll è figo\"";

guarda che ti stampa ed il backslash c'è

[marte101]

farò questa prova ma vi ripeto che è un problema del database non di quello che viene stampato.

E' già nel database che magic quote non funziona