MySQL og addslashes

Brugerinput fra formularfelter kan indeholde tegn der kan ødelægge en sql-query - disse tegn skal escapes så de ikke giver problemer og dertil benytter man addslashes - dvs. det er altid en god ide at bruge på inputs der stammer fra brugere (=usikre kilder). Det er muligt at det i php.ini er indstillet således, at formularinput automatisk bliver escapet og i det tilfælde skal man ikke selv benytte addslashes() funktionen, da der så bliver smidt for back-slashes (\) ind i formular-dataene.

Ja, men er den indstilling i php-ini 100% ens som funktionen? altså behøver jeg ikke at tænke på addslashes hvis den er sat på...(?)

Du kan jo ikke tage for givet at magic_quotes_gpc er sat i alle tilfælde.
Hvis du vil være sikker så tjek det fx med:
get_magic_quotes_gpc()
eller:
phpinfo()

Den er 100% magen til, ja.

jeg har egne servere, så det er intet problem.

vil bare vide om det er 100% det samme.

og vil bare vide om det er for let at komme udenom, og evt. ødelægge/hacke et site hvis der er magic_quotes_gpc i stedet for man bruger addslashes...

Ikke hvis du bruger dem rigtigt.

godt

kom med et svar :)

*svar*