Új hozzászólás Aktív témák
-
Sk8erPeter
nagyúr
válasz
fordfairlane #5021 üzenetére
Akkor magyarul ilyen esetben csak az a megoldás, hogy ha automatikusan escape-elődik pl. az összes $_POST érték, és ezzel tisztában vagyunk, akkor először alkalmazzuk a stripslashes() fv.-t, majd a mysql_real_escape_string() fv.-t az adatbázisba való feltöltéshez (amit amúgy is kellene, csak a stripslashes() nélkül már duplán lenne escape-elve)?
Csak mert nálam is van egy hasonló probléma, de a mysql_real_escape_string() fv.-t nem szeretném elhagyni, mert ki tudja, később nem lesz-e PHP-verzió-váltás vagy egyéb módosítás (pl. az általad említett opció kikapcsolása).
Így elsőre gánynak hangzik, de nem jut eszembe jobb megoldás.[ Szerkesztve ]
Sk8erPeter
Új hozzászólás Aktív témák
- Azonnali VGA-s kérdések órája
- Házimozi belépő szinten
- Viber: ingyen telefonálás a mobilodon
- Nvidia GPU-k jövője - amit tudni vélünk
- Vodafone otthoni szolgáltatások (TV, internet, telefon)
- exHWSW - Értünk mindenhez IS
- EAFC 24
- Villanyszerelés
- Vodafone mobilszolgáltatások
- Ukrajnai háború
- További aktív témák...