WAP Мастер Форум
- Вы не зашли.
title
Description
Body
#1 2008.03.09 12:55
- kazaner_com
- Участник
- Зарегистрирован: 2008.03.08
- Сообщений: 25
- Карма: 0
- Профиль
Про magic_quotes_gpc
Все наверно знают про magic_quotes_gpc, тем более те. у кого есть на сайтах чаты типа бодр и т.п.
У меня просьба для тех кто знает про эти магиские скобки, подскажите где их надо писать и как правильно в .htaccess им можно поставить. И для чего они вообще нужны? Благодарю!
Неактивен
#2 2008.03.09 13:22
Re: Про magic_quotes_gpc
при включенной директиве, будут автоматически экранироваться следующие символы - " ' \ NULL (NULL - нулевой байт) т.е. к ним добавится обратный слеш. Это нужно для безопасности при работе с БД. НО!!!
В корне не правильно обрабатывать эти символы через эту директиву, более того, в PHP6 она будет устранена. Собственно из-за нее во многом репутация PHP сильно пострадала. Я имею ввиду безопасность этого интерпретатора 
. Следует обрабатывать перечисленные символы непосредстренно в коде, с помощью функции mysql_escape_string. Если же нет возможности обработать все входящие данные, которые заносятся в БД, с помоью этой функции, то как компросисс, подчеркиваю, как компромисс, можно включить magic_quotes_gpc в .htaccess Делается это следующим образом.
Код:
|
|
сердце пронзенное ветром
Неактивен
#3 2008.03.09 13:33
- kazaner_com
- Участник
- Зарегистрирован: 2008.03.08
- Сообщений: 25
- Карма: 0
- Профиль
Re: Про magic_quotes_gpc
А не подскажешь, может есть другие варианты, вместо прописывания php_flag magic_quotes_gpc On именно в .htaccess? Может можно по другому как-то?
Неактивен
#5 2008.03.09 13:47
- kazaner_com
- Участник
- Зарегистрирован: 2008.03.08
- Сообщений: 25
- Карма: 0
- Профиль
Re: Про magic_quotes_gpc
Вот так у меня в php.ini
Код:
|
|
я так понял не все скобки включены, может их тоже вкл?
Неактивен
#6 2008.03.09 13:54
Re: Про magic_quotes_gpc
http://php.su/functions/?cat=info
нет, так и должно быть как бы...
magic_quotes_gpc boolean
Устанавливает magic_quotes состояние для GPC (Get/Post/Cookie) операций. Когда magic_quotes включено (on), все ' (одиночные кавычки), " (двойные кавычки), \ (обратные слэши) и нулевые значения (NUL's) записываются с обратной косой чертой автоматически. Если также включено magic_quotes_sybase, одиночная кавычка записывается с дополнительной одиночной кавычкой вместо обратной косой черты.
magic_quotes_runtime boolean
Если magic_quotes_runtime разрешено, большинство функций, которые возвращают данные из любого внешнего источника разной природы, включая базы данных и текстовые файлы, будут иметь кавычки, записанные с обратной косой чертой. Если magic_quotes_sybase также включены, одиночная кавычка записывается с дополнительной одиночной кавычкой вместо обратной косой черты.
magic_quotes_sybase boolean
Если magic_quotes_sybase также разрешено, одиночная кавычка записывается с дополнительной одиночной кавычкой вместо обратной косой черты, если magic_quotes_gpc или magic_quotes_runtime разрешены.
сердце пронзенное ветром
Неактивен
#7 2008.03.09 14:08
- kazaner_com
- Участник
- Зарегистрирован: 2008.03.08
- Сообщений: 25
- Карма: 0
- Профиль
Re: Про magic_quotes_gpc
Короче у хвостинг тупой или что я не пойму сам. Но ника нельзя вкл. эти скобки. Ты говорил как-то можно через mysql_escape_string...
Неактивен
#9 2008.03.09 14:18
- kazaner_com
- Участник
- Зарегистрирован: 2008.03.08
- Сообщений: 25
- Карма: 0
- Профиль
Re: Про magic_quotes_gpc
а как тогда у меня чат поломали я не пойму, если скобки были включены? один известный админ сказал что надо скобки вкл и все будет ок!
Неактивен