היי,

בניתי מערכת קטנה שיוצרת סיקורים :
http://duil.info/sikor.php

עכשיו אם אני רושם בשדה כלשהו " אז זה רושם לי במקום " את זה "/

תיכנסו ותיראו...
איך אני יכול לעשות שאם אני רושם " זה לא יוסיף \
תודה לעזורים!

זה מוסיף לך את הסלאש כדי להגן מפני הזרקת SQL. כדי למחוק את כל הסלאשים שיש תשתמש בפונ' הבאה:

http://www.php.net/stripslashes

קוד PHP:

 str = "Is your name O\'reilly?"; 
 
// Outputs: Is your name O'reilly?
echo stripslashes($str); 


כדי לשנות בכל מקום שיש \" ל " תשתמש בפונ' הבאה: (שים לב שלפני גרש אחת תשאר הסלאש \' )

קוד PHP:

 $text = str_replace('\"', '"', $text); 


כדאי לבדוק קודם אם השרת הנוכחי משתמש באופציה הזאת
האופציה נקראת magic_quotes_gpc והיא כאמור מוסיפה סלאש על תווים שיכולים להיות מסוכנים

בשביל לבדוק אם השרת אכן הוסיף לך סלאשים לקלט, אתה יכול להשתמש בפונקציה get_magic_quotes_gpc.

אני הייתי עושה משהו כזה:

קוד PHP:

 if (get_magic_quotes_gpc()) {
foreach  ($_POST as $k=>$v) $_POST[$k] = strip_slashes($v); 


!!אזהרה!!

ההודעה עלולה להכיל שברי אגוזים ו/או איברי דגים כלשהם

!!אזהרה!!

ומה עם שאר הREQUEST? לדוגמא GET?

קוד PHP:

 if(get_magic_quotes_gpc()){
 foreach($_REQUEST as &$v){
  $v = stripslashes($v);
 }
} 


צודק, אפשרי גם ל REQUEST

אגב, עכשיו נזכרתי שלפעמים מקבלים מערכים דרך FORM שנשלח (אם נתת לכמה CHECKBOX את אותו NAME, למשל). אז תדאג לשנות את הפונקציה בהתאם, אם אתה עושה משהו גנרי יותר

כלומר, אם אתה עושה stripstlashes על מערך, זה יחזיר משהו שהוא לא טוב, אם אני זוכר נכון

!!אזהרה!!

ההודעה עלולה להכיל שברי אגוזים ו/או איברי דגים כלשהם

!!אזהרה!!

לפי מה שהבנתי , זה לא יהיה בPHP6

היי,
שמי דן , ואשמח לעזור לכם בכל פנייה שהיא
ניתן ליצור איתי קשר באיימיל (DanDan@walla.com) במסנג'ר (DanDan@walla.com) ובאיסיקיו (12348188)

גלישה נעימה...