Всем привет!

Значит так, мне нужно занести некую информацию в базу данных.
Конечно же перед тем как это сделать нужно применить хоть какие-нибудь меры безопасности.
Я использую 2 команды:
1)addslashes
2)htmlspecialchars

вот можете посмотреть код:

Код

$first = addslashes($first); $second = addslashes($second); $first = htmlspecialchars($first); $second = htmlspecialchars($second);

вроде бы все хорошо срабатывает а дальше мне естевственно нужно вывести эти данные на страницу сайта, для начала я
избавляюсь от слэшей:

Код

$first = stripslashes($first); $second = stripslashes($second);

Ну а теперь уже можно показывать результат, да не тут то было!
если например ввести "Привет" то на экран он выводит \"Привет\" то есть слэши он все равно не убирает!
Как же быть????

по-моему так: addslashes() добавляет слеши, а htmlspecialchars() преобразует кавычки в " т.е. при выводе stripslashes() уже кавычех не находит ... по-моему htmlspecialchars() достаточно и addslashes() уже не надо

используй

Код

$first=mysql_escape_string ($first); $second=mysql_escape_string ($second);

и почитай вот здесь

Цитата

по-моему так: addslashes() добавляет слеши, а htmlspecialchars() преобразует кавычки в " т.е. при выводе stripslashes() уже кавычех не находит ... по-моему htmlspecialchars() достаточно и addslashes() уже не надо

Ну так и что, если сделать просто htmlspecialchars то он так и выдает "Привет"
А где кавычки?

А зачем мучаться.. mysql_escape_string();

PHP-Script htmlspecialchars() надо применять только один раз - либо при добавлению в базу, либо при выводе из базы, тогда все будет нормально выводиться, HTML сам заменит " на кавычки

Irokez
А зачем применять htmlspecialchars(), обясните мне...

Цитата(Mal @ 17.2.2005, 21:39)

Irokez А зачем применять htmlspecialchars(), обясните мне...

Цитата

PHP-Script: Я использую 2 команды: 1)addslashes 2)htmlspecialchars

Цитата

А зачем мучаться.. mysql_escape_string();

Подожди, эту команду нужно применять при выводе из базы или вводе?

Ты читал тему на которую я давал ссылку

Цитата

Подожди, эту команду нужно применять при выводе из базы или вводе?

При вводе...

Irokez ну хорошо...
Имеем на входе: "Тест".
После этих двух функций получим \"Тест\"
И как ты будешь искать строку в Бд такую? Когда там обычно хранится \"Тест\".

Цитата(PHP @ 17.2.2005, 22:59)

Подожди, эту команду нужно применять при выводе из базы или вводе?

Эту надо в mysql_query, к примеру:
mysql_query( "SELECT `*` FROM `table` WHERE `name` = '' . mysql_escape_string( $_POST['name'] ) . '' LIMIT 1" )

2 Mal Hack
я всего лишь ответил на вопрос, почему stripslashes() не удалял проескейпенные кавычки

Цитата(Irokez @ 18.2.2005, 20:34)

всего лишь ответил на вопрос, почему stripslashes() не удалял проескейпенные кавычки

Потому что эта функция не предназначена для удаления кавычек, а предназначена для удаления экранирования, т.е. слешей.