[PHP / MySQL] Abfrageeditor basteln

[himitsu]

wo die jetzt genau herkommen, kann ich auch nicht sagen ... eventuell ja vom Browser

ich mach diese immer so weg

Code:

stripslashes($_POST['abfrage'])

[mirage228]

gpc_magic_quotes
Kannste Abfragen und dann ggf. die slashes mit addslahes / stripslashes wegmachen oder dazupacken (je nach Bedarf).

[himitsu]

Zitat von mirage228:

gpc_magic_quotes
Kannste Abfragen und dann ggf. die slashes mit addslahes / stripslashes wegmachen oder dazupacken (je nach Bedarf).

ich leß da grad as von

Zitat:

Dieses Feature ist seit PHP 5.3.0 DEPRECATED (veraltet) und wird in PHP 6.0.0 ENTFERNT. Sich auf dieses Feature zu verlassen ist in keiner Weise empfehlenswert.

heißt das, daß ab dann nicht mehr gequotet wird oder wird es dann immer gemacht?

[Valle]

Das heißt, dass es ab dann (PHP 6) nicht mehr gequoted wird. Solange aber noch keiner PHP 5.3 oder PHP 6 benutzt sollte man auch weiterhin die genannten Funktionen verwenden. In meinem Framework prüfe ich, ob magic_quotec_gpc oder magic_quotes_runtime aktiviert sind - wenn ja wird das Script abgebrochen, da das automatische maskieren, automatische entmaskieren und anschließend das manuelle (in meinem Code) wieder maskieren zu viel Rechenaufwand kostet. Also php.ini verändern.

Liebe Grüße,
Valle

[himitsu]

Zitat von Valle:

ab dann (PHP 6) nicht mehr gequoted wird

das wollte ich wissen ... so, dann bastel ich mir mal aus all diesen Infos einen Dequoter und laß nachfolgend im Code die vielen stripslashes einfach weg

so, jetzt muß ich nur noch rausfinden, wie/ob man in PHP auch parameter als VAR-Parameter übergeben kann, um da etwas speichersparender arbeiten zu können

[Valle]

Zitat von himitsu:

das wollte ich wissen ... so, dann bastel ich mir mal aus all diesen Infos einen Dequoter und laß nachfolgend im Code die vielen stripslashes einfach weg

Siehe phpMyAdmin-SVN in libraries/common.inc.php ca. Zeile 200:

Code:

// remove quotes added by php
if (function_exists('get_magic_quotes_gpc') && get_magic_quotes_gpc()) {
    PMA_arrayWalkRecursive($_GET, 'stripslashes', true);
    PMA_arrayWalkRecursive($_POST, 'stripslashes', true);
    PMA_arrayWalkRecursive($_COOKIE, 'stripslashes', true);
    PMA_arrayWalkRecursive($_REQUEST, 'stripslashes', true);
}

Zitat von himitsu:

so, jetzt muß ich nur noch rausfinden, wie/ob man in PHP auch parameter als VAR-Parameter übergeben kann, um da etwas speichersparender arbeiten zu können

Und da guckst du am besten mal hier.

Liebe Grüße,
Valle

[himitsu]

so, ich hab jetzt diese Funktion und sie scheint zu funktionieren

Code:

function RemoveMagicQuotes(&$Array) {
  if (function_exists('get_magic_quotes_gpc') && get_magic_quotes_gpc())
    foreach ($Array as $Key => $Value)
      if (is_string($Value)) {
        $Array[$Key] = stripslashes($Value);
      } elseif (is_array($Value))
        RemoveMagicQuotes($Array[$Key]);
}
RemoveMagicQuotes($_GET);
RemoveMagicQuotes($_POST);
RemoveMagicQuotes($_COOKIE);
RemoveMagicQuotes($_SERVER);

Zitat:

am besten mal hier.

Danke

hatte zwar 'ne ganze Weile im php.net rumgesucht, aber es nicht gefunden

und nach VAR-Parameter braucht man nicht zu suchen ... da bin ich jedenfalls immer nur auf "variable Parameter" gekommen und das ist ja nun was ganz Anderes.

[Klaus01]

Zitat von himitsu:

und nach VAR-Parameter braucht man nicht zu suchen ...

Vielleicht hilft call by reference

Grüße
Klaus

[himitsu]

joar danke nochmal, aber hatte es ja nun schon gefunden ... bzw. Valle hatte es

Code:

<?PHP

  echo $_GET['Test'], '
';

  function RemoveMagicQuotes(&$Array) {
    if (function_exists('get_magic_quotes_gpc') && get_magic_quotes_gpc())
      foreach ($Array as $Key => $Value)
        if (is_string($Value)) {
          $Array[$Key] = stripslashes($Value);
        } elseif (is_array($Value))
          RemoveMagicQuotes($Array[$Key]);
  }
  RemoveMagicQuotes($_GET);
  RemoveMagicQuotes($_POST);
  RemoveMagicQuotes($_COOKIE);
  RemoveMagicQuotes($_SERVER);

  echo $_GET['Test'];

?>

.../a.php?Test=a'b

Zitat:

a\'b
a'b

PS: in dem phpMyAdmin-Code werden zwar auch noch die Keys mit dequotet, aber ich nutze eh keine Namen, wo dieses nötig wäre