[MySql] Semplice consiglio su virgolette, magic quotes

[salvame]

Il mio dubbio riguarda apici (') e (")

Il php.ini ha il seguente settaggio:

magic_quotes_gpc = On
magic_quotes_runtime = Off

cioè quello standard... questo significa che i dati che entrano nel DB hanno già quella barra traversa, no? Tipo: il testo è
>> pippo 'z <<
Faccio l'INSERT
al db arriva
>> pippo \'z no? <<

Insomma per riassumere, che metodo usate voi per gestire apici e doppi apici nei form e mettervi il cuore in pace?

Perdonate la domanda un po' stupida..

[caruccis]

io nei db registro sempre il dato cosi' com'e'.
poi nelle select, se devo visualizzare il dato con un echo utilizzo htmlentities(), mentre se devo inserirlo in in un campo input, utilizzo semplicemente l'echo.

Spero di esserti stato d'aiuto.

CIao

[xnavigator]

	function _addslashes(&$array) {
		if (!empty($array)) {
			foreach($array as $k=>$v) {
				$array[$k]=addslashes($v);
			}
		}
	}

	/* Check gpc */
	if (!get_magic_quotes_gpc()) {
	       _addslashes($_GET);
		_addslashes($_POST);
		_addslashes($_COOKIE);
	}

con questa funzione vai sicuro..

[salvame]

Grazie a tutti, la soluzione "caruccis" mi sembra la più semplice.

Facevo questa domanda perché non ho mai usato uno standard.

Quando avevo PHP3 usavo addslashes e stripslashes... poi con i magic_quotes ho usato anchio gli htmlentities e stop...

Volevo sapere qual'er a lo standard generale...

grazie a tutti ciao

[xnavigator]

Originariamente inviato da salvame
Grazie a tutti, la soluzione "caruccis" mi sembra la più semplice.

ricorda che la funzione htmlentities risolve tutt'altri problemi rispetto a addslashes..

[drAlberT]

concordo con xnavigator, mi permetto però di suggerire un array_filter invece del foreach

[salvame]

Sì scusate, ma la funzione di xnavigator è utile solo se i magic_quotes_gpc nel PHP.INI sono off però? sbaglio?

[drAlberT]

se fossero On significherebbe che PHP metterebbe lui gli slashes per te!

[ken84]

Scusate se mi intrometto,ma ho un problema che si lega alla questione che state affrontando...

Ho una stringa del tipo : pippo "pluto" paperino
dovrei far in modo che restituisca : pippo_pluto_paperino

Per far questo ho utilizzato questa funzione

function stripstring($value)
{
$value = str_replace("'", "", $value);
$value = str_replace("''", "", $value);

$value = str_replace("\"", "", $value);

$value = str_replace(":", "", $value);
$value = str_replace(" ", "_", $value);
$value = str_replace(",", "", $value);
$value = str_replace("!", "", $value);
$value = str_replace("/", "", $value);
$value = str_replace("(", "", $value);
$value = str_replace(")", "", $value);
$value = str_replace(".", "", $value);
return $value;
}
ma all'output viene restituito :
pippo_"pluto"_paperino
Ho get_magic_quotes_gpc() = 1;

Se potete darmi una mano ve ne sarei grato.
Thnx

[drAlberT]

<?php
$ban = array('!', '%', '-', '(', ')');
 $text = str_replace($ban, '_', $text);
 $text = ereg_replace('_+', '_', $text);
 ?>