Форум PHP

Подскажите, пожалуйста, зачем нужна функция stripslashes и чем грозит её отсутствие при проверке полученных данных?

Убирает обратные слэши

В подавляющем большинстве случаев - затем, чтобы убрать искажения во входных GET-, POST-, COOKIE- парамерах скриптов, привнесенные механизмом магических кавычек на этапе запуска скрпита. Отсутствие (равно как и неоправданный вызов) грозит тем, что входные данные окажутся искаженными - в них все символы ' " \ будут предварены символом \. При отсутствии. При неоправданном применении, т.е. когда механизм выключен директивой в конфиге или .htaccess, наоборот, обратные слэши из строк будут выкинуты.
Проверить, включен ли механизм магических кавычек, можно вызовом функции get_magic_quotes_gpc().

А также, чтобы исключить выполнение скриптов на Perl

> А также, чтобы исключить выполнение скриптов на Perl

Это ложь.
С помощью stripslashes, примененной ко входному аргументу, нельзя предотвратить умышленный вред.

зато можно помочь

пример?

' OR pass IS NOT NULL

что это?

Это вместо ввода пароля.

И в каком случае это навредит?
Что я из Вас по капле мысль выжимаю?
Вы развернуто ответить не в состоянии, так чтоб видна стала как дыра, так и защита от нее?

То есть это я знаю, что что не в состоянии, т.к. stripslashes данные не фильтрует.
Но Вы же утверждаете обратное? Так доказывайте свою точку зрения!

Я не утверждал обратное.
Помочь взломщику.