in modo semplice:Originariamente inviato da Rossella_75
qui è presente la "E' PRESENTE"codice:$venti = $_POST['descrizione'];
come devo risolvere??
![]()
$venti = addslashes($_POST['descrizione']);
pero' sarebbe bene gestire il carattere di escape su tutta la linea.. cioe' a partire da come e' configurato magic_quote_gpc in php.ini in modo da evitare di raddoppiare il carattere di escape nel caso l'opzione fosse attiva.
Per sicurezza potresti fare:
$venti = addslashes( stripslashes( $_POST['descrizione']));
Ma andrebbe gestito meglio. Vedi per esempio una soluzione postata tempo fa da kaworuskench:
http://forum.html.it/forum/showthrea...66#post6311366

Rispondi quotando