[PHP] Problema addslashes dopo FILTER_SANITIZE_STRING

[serialkiller]

Buonasera,

probabilmente sono cotto, ma le cose non mi tornano, provate a fare quanto segue:

$pippo_1 = "L'Aquila";

$pippo_2 = filter_var($pippo_1, FILTER_SANITIZE_STRING);

$pippo_3 = addslashes($pippo_2);

echo $pippo_3; 

Mi aspetterie di vedermi a video: L'\Aquila, ma invece no!

Se provate a non usare filter_var ...

$pippo_1 = "L'Aquila";

$pippo_3 = addslashes($pippo_1);

echo $pippo_3; 

...funziona tutto normalmente.

Voi sapete dirmi perchè accade tutto ciò?

Grazie

[piero.mac]

Forse perche' traduce l'apostrofo in valore html cioe' encode special character

[serialkiller]

Forse perche' traduce l'apostrofo in valore html cioe' encode special character

Ciao Piero,

in effetti è quello che pensavo anche io, altrimenti non si spiega, oltrettutto fallisce anche l'utilizzo di altre funzioni che manipolano le stringhe escluso per esempio trim.

Alla fine, la soluzione che ho trovato è questa:

$variabile_ripulita = filter_var($variabile, FILTER_SANITIZE_STRING, FILTER_FLAG_NO_ENCODE_QUOTES); 

Proprio per il motivo di prima, non encodando le "quotes" , la cosa funziona, perchè sembrerebbe che la cosa si ripercuota solo su singoli e doppi apici, tutto il resto viene eliminato a priori, in teoria come htmlspecialchars.

Alla fine guardando su php.net e facendo due test, la cosa dovrebbe essere così.

[piero.mac]

yes, I do