Дело вот собстевно в чём:

для отправки данных в базу MySQL нужно обезопасить себя как следовать, и как известно самой используемой и рекомендуемой является функция для обработки входящих данных:

mysql_real_escape_string()

и она справляется со своей ролью удачно (экранирование таких символов как одинарная кавычка (’), двойная кавычка (”), обратный слэш (\) или NULL-символ)

И всё ю хорошо, но в версиях PHP 4 и PHP 5 есть опция в php.ini

;magic_quotes_gpc = On/OFF

и если magic_quotes_qpc включена, то экранируются спецсимволы из следующих источников: $_GET, $_POST, $_REQUEST, $_COOKIE, $_ENV

И получается все счасливы и все довольны, но есть одно но:

админ хостинга сам решает включить или отключить эту опцию в PHP, а значит

если опция откл - а мы на неё надеемся - и данные пролетают не обработанными в БД, что соответственно вызавит ошибку

а если опция включена - а мы решили подстраховаться и используем
mysql_real_escape_string() для обработки данных перед отправкой в БД то получаем двойное экранирование и следовательно ..мороку.. в выводе


Так вот когда такой вопрс был поставлен передо мной всем нам известным участником форума, то пришлось обратиться к mr. Google, который выдал нам возможные варианты:

оказывается там я узнаю о ещё 2х опциях на которые предётся обратить внимание:

magic_quotes_runtime
magic_quotes_sybase

и каждая из них может быть включена (On), либо выключена (Off).

Данные директивы отвечают за экранирование спецсимволов в различных данных поступающих в php-скрипт и выводимых из php-скрипта.


Директива magic_quotes_gpc экранирует только одинарные кавычки, если включена также директива magic_quotes_sybase. Причем экранирует она одинарную кавычку одинарной кавычкой:

index.php?test=’123′

$test = $_REQUEST['test'];

echo $test; // выведет: ”123”

Цитата:

magic_quotes_runtime

Если включена эта директива, то большинство функций, которые возвращают данные из базы например или текстовых файлов, будут возвращать заэкранированные текстовые данные. А если в добавок включена директива magic_quotes_sybase, то экранируются только одинарные кавычки, причем не обратным слэшем, а такой же одинарной кавычкой.

magic_quotes_sybase

Эта директива в довесок к двум предыдущим, как было уже сказано, просто меняет правило экранирования одинарной кавычки и отключает экранирование остальных символов (двойной кавычки, обратного слэша и NULL-символа).

Первое что приходит в голову - Куда я полез...... и всё же предложены следующие варианты решения задачи:

1. Проверка:

Предложено:

if (!get_magic_quotes_gpc()) {
$test = addslashes($test);
}

но так ка я буду использывать mysql_real_escape_string(), то мне больше подходит:

if (!(!get_magic_quotes_gpc())) { // замудрил
$test = stripslashes($test);
}

т.е. если MQ включены - то я удалю экранировку

2. Дополнительные строки, непосредственно в коде PHP

ini_set(’magic_quotes_runtime’, 0);
ini_set(’magic_quotes_sybase’, 0);

3. Редактирование .htaccess

magic_quotes_gpc = Off


И вот, что хочется узнать: мне что всё это нужно будет сделать, если я хочу обходить эти блин волшебные ковычки ?

Или достаточно: ....
























_____________
HTML, CSS (Bootstrap), JS(JQuery, ExtJS), PHP, MySQL, MSSql, Posgres, (TSql, BI OLAP, MDX), Mongo, Git, SVN, CodeIgnater, Symfony, Yii 2, JiRA, Redmine, Bitbucket, Composer, Rabbit MQ, Amazon (SQS, S3, Transcribe), Docker