addslashes og htmlspecialchars

Du skal ikke bruges addslashes hvis magic qoutes er on.

htmlspecialchars() ændrer kun &, ", ', <, > ikke æ, ø og å hvis det er det du tænker på.

-> Andy
Har læst at det er en god ide at tage højde for hvis pludselig en dag at magic qoutes i php.ini ændres til off!!

jeg vil nu umiddelbart ikke tro der er noget i vejen for at bruge addslashes/stripslashes selvom m_q er on. Men kan man ikke lave et ini tjek med ini_set og ud fra dette bestemme om der skal addes eller strippes http://www.php.net/manual/en/function.ini-set.php

jeg ville bruge htmlentities http://www.php.net/manual/en/function.htmlentities.php - den napper hele dynen og laver karaktererne om til HTML

Er det også.

Tag et kig på http://dk.php.net/manual/en/function.get-magic-quotes-gpc.php

->andy og avminarm
Det er sgu ikke nemt at blive klog på hvornår man skal bruge hvad i denne sammenhæng, men udfra fra bruger kommentarer i php.net og ved jeres hjælp er jeg kommet frem til følgende:
Hvis det skal vises i en value tag, skal man nøjes med htmlspecialchars ellers kan man komme galt afsted!!
Ellers kan man bruge htmlentities.
Det skaber dog det problem at i stedet for at konventerer lige inden det ligges ned i DB skal jeg gøre det når jeg henter teksten ud. For på administratorens side bliver teksten noglegange vist i en value tag, men den selvsamme tekst bliver for brugeren echo'et direkte i browseren !!
Hvad gør i ? før eller efter ?

-> forresten god ide med at tjekke om on eller off !!

jeg ville altid konvertere når jeg hiver teksten ud - på den måde har man den "rå" tekst liggende i databasen - hvilket gør det nemmere (lettere at læse) hvis man skal editere i databasen.

->avminarm
Det lyder fornuftigt, så blev jeg lidt klogere!!
Tak til jer begge!

var så lidt