Fenomeno strano

[Braco]

Quando nella casella "messaggio" inserisco una parola con le virgolette es. "Piero", appare l'alert, eppure non inserisco la barra inversa.

$messaggio = htmlspecialchars(trim($_POST["messaggio"],"\x00..\x1F"));

//Caratteri non ammessi
if(strpos($messaggio, "\\") !== false)
{
$errore .= "Il carattere \ non è ammesso ";
}

Se invece tolgo l'alert a video appare "Piero" , però se inserisco la barra inversa non appare perchè è convertita da questa stringa

$tabella = ereg_replace('\\\\','',$tabella)

Riassumendo: io vorrei che l'alert esca solo se viene inserita la barra inversa ma non se inserisco gli apici " "

[skidx]

è perché hai il magic_quote_gpc attivo.

Il backslash viene aggiunto dal PHP.

[Braco]

Originariamente inviato da skidx
è perché hai il magic_quote_gpc attivo.

Il backslash viene aggiunto dal PHP.

che è,...spiegami
Come lo disattivo?

[skidx]

è un opzione del php per fare appunto quanto detto, l'escape degli apici singoli e doppi sulle variabili in input.

Lo disattivi dal php.ini

[Braco]

Originariamente inviato da skidx
è un opzione del php per fare appunto quanto detto, l'escape degli apici singoli e doppi sulle variabili in input.

Lo disattivi dal php.ini

Non ho php.ini, non ho nemmeno il DB...che faccio?

[skidx]

beh, se stai usando il PHP, il php.ini c'è per forza da qualche parte.

Se non puoi metterci mano e php è installato come modulo di apache puoi cambiare l'opzione tramite .htaccess, c'è una pillola in proposito.

Il Database non c'entra niente

[Braco]

Originariamente inviato da skidx
beh, se stai usando il PHP, il php.ini c'è per forza da qualche parte.

Se non puoi metterci mano e php è installato come modulo di apache puoi cambiare l'opzione tramite .htaccess, c'è una pillola in proposito.

Il Database non c'entra niente

Mi appoggio al serve di altervista.org, è lì?

[Braco]

Originariamente inviato da skidx
beh, se stai usando il PHP, il php.ini c'è per forza da qualche parte.

Se non puoi metterci mano e php è installato come modulo di apache puoi cambiare l'opzione tramite .htaccess, c'è una pillola in proposito.

Il Database non c'entra niente

Ho finalmente trovato htacces ma è tutto in bianco.....che ci devo scrivere?