нет судьбы
С нами с 27.03.03
Сообщения: 4427
Рейтинг: 4204
|
Добавлено: 12/03/11 в 22:39 |
Подскажите существует ли ещё такая фишка (к примеру в php5), когда php скрипт заменяет в десках верхнюю кавычку на /' или \' ..
Что надо перключить дабы избежать этого?
Помоему кто-то говорил, что нарушается какой-то из моментов безопасности. Так ли это?
|
|
|
|
С нами с 05.04.07
Сообщения: 1661
Рейтинг: 1090
|
Добавлено: 12/03/11 в 23:15 |
|
|
|
|
С нами с 26.12.08
Сообщения: 7
Рейтинг: 3
|
Добавлено: 13/03/11 в 18:19 |
|
|
|
|
Добрых Дел Мастер
С нами с 03.05.08
Сообщения: 3143
Рейтинг: 1227
|
Добавлено: 13/03/11 в 18:40 |
$a = $_GET['a'];
if (!get_magic_quotes_gpc()) {
$a = addslashes($_GET['a']);
}
|
|
пришел к победе коммунистического труда
|
3
|
|
|
Криптопохуист
С нами с 05.04.03
Сообщения: 17158
Рейтинг: 6019
|
Добавлено: 13/03/11 в 23:43 |
Чето тут насоветовали как включить мэджик квотес. ТС, сделай наоборот все
вообще дыбильная опция а-ля костыль для быдло-кодеров, забывающих про mysql_escape_string(). уже давно как неактуальна и на ее включение обычно народ матерится.
|
|
|
|
С нами с 24.06.10
Сообщения: 2686
Рейтинг: 543
|
Добавлено: 14/03/11 в 06:03 |
угу маджик квотес зло, но тут народ скорее просто показывает, как обрабатывать ситуации, когда она или включена, или нет.
Ну а вообще, если юзать БД-специфик, то тогда уже mysql_real_escape_string (которая так же берёт в учёт и кодировку БД), а так, вообще PDO рулит.
Кстати, на пхпклабе как-то длинная дискуссия по поводу *_escape_string vs addslashes развилась, в общем, эксперементально, при участии некоторых ПЫХ-разработчиков, было доказано, что addslashes фигня универсальная, и рулит вне зависимости от кодировки, хотя, лично я всё-таки квотю средствами самого PDO (просто квотинг или в типизированные, в случае байнда и т.д.)
|
|
|
|
Добрых Дел Мастер
С нами с 03.05.08
Сообщения: 3143
Рейтинг: 1227
|
Добавлено: 14/03/11 в 13:04 |
mr. snatch: да проблема надуманна. из любого фреймворка выдери класс работы с БД, - там все сто лет назад решено, и кодировки и экранирование. натыкаются те кто на голом пхп велосипеды строит
|
|
пришел к победе коммунистического труда
|
0
|
|
|
Текстовая реклама в форме ответа Заголовок и до четырех строчек текста Длина текста до 350 символов Купить рекламу в этом месте! |