[php/mysql] magic_quotes_gpc aan, toch geen slashes in db?

[Verwijderd]

Hallo tweakers (tis alweer een tijdje geleden, maar ik ben d'r nog)

Ik ben een beetje met php enzo aan het klooien geslagen en nu stuit ik op het volgende probleem.

Als ik een simpel textje in een tabel wil zetten mbv php zorg ik dat het html-form goed wordt gesubmit doordat magic_quotes_gpc aan staat right? Dit zorgt dus dat alle quotes geescaped worden. Als ik nu datgene wat in de db staat eruit haal en ik doe even geen stripslashes zou je dus slashes moeten zien voor quotes. Dat is bij mij niet zo. Nu denk ik van ja, is ook goed hoor, maar zo hoort het dacht ik niet. Iemand die hier iets over kan zeggen?

BVD

[.oisyn]

mysql stopt de geescapedte string unescaped in de database

stel jij submit: bla'bla
php maakt hiervan: bla\'bla
je stopt het in de database met de volgende query: "insert into tabel values ('" . $bla . "')"
Wat dus wordt vertaald naar: "insert into tabel values ('bla\'bla')"

Mysql ziet die \ voor de ' en maakt daar een gewone ' van, hij insert dus bla'bla. Zou ie dat niet doen, dan leest ie maar tot de ' na de \, en dan is je query fout, aangezien er nog een bla' staat na 'bla\'

[Verwijderd]

Oke, maar in zo'n artikeltje op die phpfreak site staat dat je daarna dan stripslashes moet doen voor de output, maar da is dan helemaal nie zo?

[.oisyn]

ligt eraan wat je wilt, als je $bla in mijn vorige voorbeeld gewoon wil outputten dmv echo, dan moet je natuurlijk wel stripslashes doen, omdat echo niet unescaped

[Verwijderd]

Hmm, ik heb het gedoe ook eens ge-echod in een <textarea> en dan heb ik wel last van slashes, dus daar doe ik wel stripslashes. Gewoon echo'en geeft echter geen probleem, zou ik dan toch stripslashes moeten doen of geeft dat dan ook weer problemen als ik juist wel wil dat er een slash moet staan.