Функция escape-кавычки работает неправильно

Question

Я пытаюсь понять, почему эта функция работает неправильно.

Это добавление дополнительного \ каждый раз, когда я редактирую свои записи.

Интернет-сервер имеет следующие параметры:

magic_quotes_gpc On 
magic_quotes_runtime Off 
magic_quotes_sybase Off 

Вот код:

function esc($s) 
{ 
    if (get_magic_quotes_gpc()) { 
    if (ini_get('magic_quotes_sybase')) 
     $s = str_replace("''", "'", $s); 
    else 
     $s = stripslashes($s); 
    } //if 
    return mysql_real_escape_string($s); 
} 

Редактировать примечание:

Я попытался полностью удалить эту функцию, чтобы увидеть, что он делает ... и он делает то же самое, поэтому я понял, что addslashes также используется в коде для того же самого.

Лишний \ были там, потому что magic_quote был ON

Answer 1

Хорошо, я исправил проблему. На данный момент быстрое решение, я удалил function esc($s).
Я изменил Magic_Quote на OFF в php.ini.
Я поддерживаю решение добавок.

Answer 2

Вы, вероятно, хотите stripslashes даже если magic_quotes_sybase на:

function esc($s) 
{ 
    if (get_magic_quotes_gpc()) { 
     if (ini_get('magic_quotes_sybase')) 
      $s = str_replace("''", "'", $s); 

     $s = stripslashes($s); 
    } //if 
    return mysql_real_escape_string($s); 
} 

Вы также можете захотеть взглянуть на странице get_magic_quotes_gpc функции PHP, есть это несколько комментариев пользователей на странице с довольно изящными решениями для обеспечения удаления косых черт.

Answer 3

Ваша функция имеет мало смысла. Если включены магические кавычки (например, вход экранирован), вы его отмените. Если он не включен, вы избегаете этого. Таким образом, вы получите разные результаты, в зависимости от того, есть ли у вас магическая цитата или нет.

В любом случае, полагаясь на магические кавычки, это очень плохая практика. Вы должны:

1. Disable magic quotes or reverse its effect globally.
2. Либоescape strings, когда вы строите SQL запросов или (лучше) use prepared statements.
3. Не unescape/strip/что угодно, когда вы возвращаете его из базы данных.