Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss

Automatisches AddSlashes() bei POST-Daten?!

0 views
Skip to first unread message

Markus Hediger

unread,
Jun 29, 2000, 3:00:00 AM6/29/00
to
Guten Abend!

Folgende Situation: Ich habe in HTML ein POST-Form, alles wie gehabt, mit dem
Eingabefeld <input type=text name="hallo"> ... ich schicke es ab, es geht auf
ein PHP-Script, das als erstes mal den übermittelten Wert ausgibt:

- Wenn ich " eingebe, ist $hallo dann \"
- Wenn ich \ eingebe, ist $hallo dann \\
- Wenn ich ' eingebe, ist $hallo dann \'
- Wenn kein ", \ oder ' vorkommt, ist der Wert wie ich ihn eingegeben habe

Also es sieht so aus, als ob da automatisch die Funktion AddSlashes() angewendet
würde, obwohl ich das für $hallo nie geschrieben habe. Wenn mir jemand einen
Tipp geben könnte, wäre ich sehr dankbar.

Gruss, Markus

Martin Jansen

unread,
Jun 29, 2000, 3:00:00 AM6/29/00
to
* Markus Hediger <he...@hta-bi.bfh.ch> wrote:
><input type=text name="hallo">

>- Wenn ich " eingebe, ist $hallo dann \"
>- Wenn ich \ eingebe, ist $hallo dann \\
>- Wenn ich ' eingebe, ist $hallo dann \'
>- Wenn kein ", \ oder ' vorkommt, ist der Wert wie ich ihn eingegeben habe
>
>Also es sieht so aus, als ob da automatisch die Funktion AddSlashes() angewendet
>würde, obwohl ich das für $hallo nie geschrieben habe.

Fuer dieses Verhalten von PHP ist der Eintrag

magic_quotes_gpc = On

in der php.ini zustaendig. Durch diesen Eintrag werden alle Daten, die
per POST, GET oder ueber einen Cookie zum Parser gelangen, automatisch
gequotet, was den gleichen Effekt zeigt wie addslashes().

Martin
--
Martin Jansen · mailto:ma...@martin-jansen.de
PGP 0x18176561 · http://www.php.martin-jansen.de/

Markus Hediger

unread,
Jun 29, 2000, 3:00:00 AM6/29/00
to Martin Jansen
Hallo!

> magic_quotes_gpc = On

Vielen Dank! Auf so einen Gedanken bin ich auch gekommen, aber wenn ich in der
INI nach einem Schlüsselwort mit *Slash* suche, kann ich ja keinen Erfolg
haben... :)

Gruss, Markus

Kristian Koehntopp

unread,
Jun 29, 2000, 3:00:00 AM6/29/00
to
Markus Hediger <he...@hta-bi.bfh.ch> writes:
>Also es sieht so aus, als ob da automatisch die Funktion
>AddSlashes() angewendet würde, obwohl ich das für $hallo nie
>geschrieben habe. Wenn mir jemand einen Tipp geben könnte, wäre
>ich sehr dankbar.

Und hier der Tip: magic_quotes.

Kristian
--
"The lawyers won't solve this and the technologist won't solve
this piracy problem," Griffin said. "Anyway, anything that a
41-year-old thinks up, a 14-year-old can undo."
-- http://www.wired.com/news/business/0,1367,37151,00.html

0 new messages