Форум: Форум PHPФорум ApacheФорум Регулярные ВыраженияФорум MySQLHTML+CSS+JavaScriptФорум FlashРазное
Новые темы: 0000000
Самоучитель PHP 5 / 6 (3 издание). Авторы: Кузнецов М.В., Симдянов И.В. PHP 5/6. В подлиннике. Авторы: Кузнецов М.В., Симдянов И.В. Социальная инженерия и социальные хакеры. Авторы: Кузнецов М.В., Симдянов И.В. PHP на примерах (2 издание). Авторы: Кузнецов М.В., Симдянов И.В. MySQL 5. В подлиннике. Авторы: Кузнецов М.В., Симдянов И.В.
ВСЕ НАШИ КНИГИ
Консультационный центр SoftTime

Форум PHP

Выбрать другой форум

 

Здравствуйте, Посетитель!

вид форума:
Линейный форум Структурный форум

тема: >>Сервер сам экранирует \" \' кавычки, может такое?<<
 
 автор: himic   (01.02.2006 в 10:18)   письмо автору
 
 

Пишу mysql_escape_string а он мне результат выдаёт \"Правда\" убираю нормально
типа сам заэкранировал
такое может быть?

   
 
 автор: Loki   (01.02.2006 в 10:32)   письмо автору
 
   для: himic   (01.02.2006 в 10:18)
 

может

   
 
 автор: PantiL   (01.02.2006 в 11:35)   письмо автору
 
   для: Loki   (01.02.2006 в 10:32)
 

; Magic quotes for incoming GET/POST/Cookie data.
magic_quotes_gpc = On

У Вас включена директива в php.ini . Если она включена php сам экранирует данные. Проверить включенность директивы можно функцией get_magic_qoutes_gpc(). Эта функция возварщает 1 в случе если директива On и 0 - если Off. Ну и там уже смотреть надо экранировать или это сделает сам сервер

   
 
 автор: cheops   (01.02.2006 в 17:16)   письмо автору
 
   для: himic   (01.02.2006 в 10:18)
 

Да можете, перед использованием функции mysql_escape_string() следует проверять не включены ли магические кавычки на сервере, проверку можно осуществить при помощи функции get_magic_quotes_gpc()
<?php
  
if (!get_magic_quotes_gpc())
  {
    
$theme mysql_escape_string($theme);
  }
?>

   
 
 автор: himic   (03.02.2006 в 09:34)   письмо автору
 
   для: cheops   (01.02.2006 в 17:16)
 

Если я понял то только у гета поста и кукисов

а если я сначала присваиваю пост какой либо переменной, а потом её вставляю
эта переменная тоже будет заэкранированна?

   
 
 автор: himic   (03.02.2006 в 09:45)   письмо автору
 
   для: himic   (03.02.2006 в 09:34)
 

Да, а можно выключить как нибудь через htaacces?
Сервер то не мой

   
 
 автор: PantiL   (03.02.2006 в 11:52)   письмо автору
 
   для: himic   (03.02.2006 в 09:45)
 

get_magic_quotes_gpc() - Это функция проверяет включена ли соответсвующая директива - так вот gpc расшифровывается get, post, cookie - вот от сюда данные экранируются автоматичекси, ну естесвенно если включена директива magic_quotes_gpc
Отключить ее нельзя в .htaccess (ИМХО)

Я использую вот такую функцю

<?
function my_escape_string($str)
if(!
get_magic_quotes_gpc())
{
return 
mysql_escape_string($str);
}
else
{
return 
$str
}
?>

   
 
 автор: himic   (04.02.2006 в 17:57)   письмо автору
 
   для: PantiL   (03.02.2006 в 11:52)
 

Чуть напрёгся(с условиями) и всё решилось!
Спасибо всем за подсказку, что можно проверять такое дело
я и не знал!

   
Rambler's Top100
вверх

Rambler's Top100 Яндекс.Метрика Яндекс цитирования