досега винаги, когато съм вкарвал нещо от форма в база данни съм ползвал, mysql_real_escape_string. само дето до сега не се бях замислял за проблемът с красотата на записаните неща

Съдържаниет е скрито
Влезте за да го видите

Съдържаниет е скрито
Влезте за да го видите

Съдържаниет е скрито
Влезте за да го видите

Съдържаниет е скрито
Влезте за да го видите

В отговор на:

---

проблемът ми сега е, че когато записаното в базата данни се покаже в страницата, пред всяка кавичка има \,

---

много благодаря. само още един въпрос, ако не е твърде нахално. добре би било, преди stripslashes да ползвам strip_tags, нали?

Съдържаниет е скрито
Влезте за да го видите

ми ... от в тагове си има неща които се ескейпват, трябва да махнеш ескейпване и след това ако имаш желание да махаш и самите тагове.

mysql_real_escape_string е единственото правилно решение за да escapnesh правилно sql заявка преди да я пратиш към ДБ-то.
Другият начин е използването на prepared queries но затова ти трябва поне Mysql 4.1
Това че ти се получават допълнителни "\" означава че не си взел предвид magic_quotes.
Този код който ти давам се изплънява в началото на всеки скрипт за да си сигурен че всички променливи ти идват натурално :)) ...без ескейпване.
Общо взето това е и *единственото* място в което някога ще ти се налага да ползваш функцията stripslashes()


if (get_magic_quotes_gpc()) {
$in = array(&$_GET, &$_POST, &$_COOKIE);
while (list($k,$v) = each($in)) {
foreach ($v as $key => $val) {
if (!is_array($val)) {
$in[$k][$key] = stripslashes($val);
continue;
}
$in[] =& $in[$k][$key];
}
}
unset($in);


Колкото до addslashes() ще се радвам да чуя някаква смислена употреба...защото в настоящия момент на развитие на езика....тази функция е безмислена. Само не ми казвайте че се ползва за escaping на заявки към DB.
Успех

Колкото до addslashes() ще се радвам да чуя някаква смислена употреба...защото в настоящия момент на развитие на езика....тази функция е безмислена. Само не ми казвайте че се ползва за escaping на заявки към DB.

Защо да е безмислена - ами ако нямаш mysql extension към php-то ?
Функцията си е на мястото и има моменти, когато може да се ползва.

Съдържаниет е скрито
Влезте за да го видите

с какво ще пращаш заявки към базата данни ако нямаш mysql extension...

Защото ако не е mysql ще ползваш prepared queries.... и аddslashes пак е безмислено.
Ако ползваш PDO пак ще ползваш prepared queries.
Така или иначе този "спор" няма да доведе до нищо. Лошо няма че съществува функцията. Просто не се употребява как трябва...и това исках да подчертая.
Толкоз от мен.

Съдържаниет е скрито
Влезте за да го видите