Metto "un" addslashes ma in db appare \\\

[bANART]

(deadline progetto 13/03/2011 h 18:00)

Ciao a tutti,
mi succede una cosa strana...
Nel codice scrivo $nomes = addslashes($_POST['nome']);
...ma nel database mi compare D\\\\'Angelo

Ho controllato e ricontrollato, prima di scrivere sul db viene aggiunto una sola volta addslashes.

Mica mi sapreste dire come mai?

[Grino]

Di norma questo accade se hai le magic quote su on nel file php.ini. Le magic quote, se attive, non fanno altro che fare l'escape delle stringhe che ti arrivano da POST o GET...

Quindi l'utente inserisce "D'Angelo"
Le magic quote ti riportano "D\\'Angelo"
il tuo addslashes dovendo fare l'escape della stringa trova lo \ e ' e quindi fa l'escape dei due caratteri dando "D\\\\'Angelo"

Soluzione:
1)disattivare le magic quote nel php.ini
2)controllare lo stato delle magic quote con la funzione get_magic_quotes_gpc() e comportarsi di conseguenza

Nota:
non utilizzare addslashes, ma preferisci mysql_real_escape_string() che ti effettua un escaping corretto anche su dati binari.

[bANART]

Una cosa di questo genere?

if(get_magic_quotes_gpc()!="1"){
    $nomes = mysql_real_escape_string($_POST['nome']);
    $cognomes = mysql_real_escape_string($_POST['cognome']);
}else{
    $nomes = $_POST['nome'];
    $cognomes = $_POST['cognome'];
} 

[piero.mac]

http://forum.html.it/forum/showthrea...ostid=10166292

[Grino]

Le magic quotes sono deprecate, quindi sarebbe meglio disabilitarle modificando il php.ini. Se non puoi modificare il php.ini, piuttosto che ripetere due volte le assegnazioni, o chiamare una funzione per ogni elemento che recuperi dagli array GET,POST o COOKIE di PHP come suggerito dalla pillola, puoi fare eseguire in ogni script il codice (magari lo piazzi nel file di connessione al db o dove inizializzi la tua applicazione)

function undo_magic_quotes(&$array){
    if(get_magic_quotes_gpc ()){
        foreach ($array as $key => $value) {
            if(is_array($value))
                undo_magic_quotes ($value);
            elseif(is_string($value))
                $value=stripslashes ($value);

            $array[$key]=$value;
        }
    }
}

function undo_magic_quotes_gpc(){
    undo_magic_quotes($_GET); 
    undo_magic_quotes($_POST);
    undo_magic_quotes($_COOKIE);
}

undo_magic_quotes_gpc(); 

quindi ti comporti sempre come se fossero disabilitate.