При обработке форм теряются или возникают слэши.

•

Часто у начинающих программистов на PHP вознкает такая проблема: после сохранения данных формы оказывается, что задублировались символы \ или наоборот, куда-то исчезли.
И зачастую, на тестовом сервере все работает, а у хостера - глючит.

Проблема возникла из-за того, что исторически на многих серверах сключена опция PHP magic_quotes_gpc.
Её ввели из-за того, что начинающие программисты часто забывали эскейпить управляющие символы при записи в БД и из-за этого SQL-запросы оказывались уязвимы. Или вообше неработали. Однако, автоматический эскейп сам по себе добавил неразбериху, т.к. некоторые скрипты ожидают что он включен, а другие - наоборот. Так что в итоге рекомендация разработчиков - не использовать этот режим.

Что-же нужно делать? Моё мнение - данные в программе должны представляться в исходном виде, немодифицированными. А эскейпится - при записи в БД или выводе в HTML.
Чтобы этого достичь, при чтении данных формы надо сначала проверить включен-ли magic_quotes_gpc а затем, при необходимости, удалить лишние слэши при помощи stripslashes().
Пример:

Код:

$text = stripslashes_smart($_POST['text']);

function stripslashes_smart($val){
return get_magic_quotes_gpc()?stripslashes($val):$val;
}

См. также:
http://ru.php.net/manual/ru/function.get-magic-quotes-gpc.php
http://ru.php.net/manual/ru/function.stripslashes.php

•

не люблю я это дело - удаление слэшей...

•

Ну и я не люблю.... Тем не менее, у меня половина кода (написанная до того времени когда я узнал, про magic_quotes_gpc) требует эту опцию, так что даже на своём серваке пришлось включить. :(

•

Да, я тут подумал... способ который я привел выше плох тем, что при каждом вызове приходится делать проверку... А это процессорное время... Так что вариант 2:

Код:

$text = stripslashes_smart($_POST['text']);

if(get_magic_quotes_gpc()){
function stripslashes_smart($val){return stripslashes($val);}
}else{
function stripslashes_smart($val){return $val;}
}

Так все равно остаются затраты на вызов лишней функции (хотя есть надежда что PHP распознает такие вещи и обрабатывает их аналогично inline-функциям в С), но это уже не исправимо.

Разве что где-нить в одном мемте в начале программы проверить и все переменные подменить типа так:

Код:

if(get_magic_quotes_gpc()){
foreach($_REQUEST as $key=>$val){
$_REQUEST[$key] = stripslashes($val);
}
}

$text = $_REQUEST['text'];

Бесплатные PHP скрипты - форум техподдержки

При обработке форм теряются или возникают слэши.