Почему htmlspecialchars добавляет слэши на мою страницу?

Question

У меня есть мой вход, помещенный в mySQL через подготовленный отчет PDO, и он помещен на моем веб-сайте с помощью PHP, используя htmlspecialchars() для защиты от XSS. Только проблема теперь я получаю косые черты перед кавычками, которые видны на веб-странице пользователю, это происходит только при отправке на сервер. Никогда не бывает на моем локальном хосте.

Почему это происходит?

Answer 1

На сервере установлены магические кавычки?

Попробуйте эту строку в PHP, чтобы узнать:

if(get_magic_quotes_gpc()) 
    echo "Magic quotes are enabled"; 
else 
    echo "Magic quotes are disabled"; 

Если они включены, то вы можете использовать stripslashes, чтобы удалить их.