PHP - stripslashes

Er magic_quotes_gpc sat til?

I så fald vil " ' \ og NUL's blive escaped automatisk.

Brug i øvrigt $_GET['foo'] i stedet for $_GET[bar]

I så fald vil " ' \ og NUL's blive escaped automatisk i GET/POST/Cookies

Jeg er ikke intereseret i at lave om på opsætningen på serveren. Jeg vil hellere have denne tekst box til at virke!? Den skulle da ik gerne slette "" af sig selv!?

Se her:

<INPUT TYPE=text name=title class=but size=25 maxlength="40" value="<?PHP echo stripslashes($_POST[title]); ?>">
<TEXTAREA class=textarea name=text ROWS="5" COLS="50"><?PHP echo stripslashes($_POST[title]); ?></TEXTAREA>

I text-boxen står der test, og i textarea'et står der test""

Hvorfor står der ik det samme?

htmlspecialchars(stripslashes($_POST['title']));

Oki, må jeg få en forklaring? :)

Også på hvorfor det er forskelligt fra de to form-typer!?

Kan jeg også godt bruge "htmlspecialchars" i min textarea?

.. Uden at det ødelægger noget.

Jeg er ikke helt sikker på den her, men når man bruger input typen "text", så bliver alt efter et escaped tegn vist nok fjernet.

...og du har således magic_quotes_gpc sat til :)

Det skulle du godt kunne gøre

Du kan jo prøve at overveje, hvordan de ville se ud, når den ankommer til browseren

<INPUT TYPE=text name=title class=but size=25 maxlength="40" value="<?PHP echo stripslashes($_POST[title]); ?>">

bliver til:

<INPUT TYPE=text name=title class=but size=25 maxlength="40" value="tekst""">

Og dette vil naturligvis forvirre den stakkels browser.

<TEXTAREA class=textarea name=text ROWS="5" COLS="50"><?PHP echo stripslashes($_POST[title]); ?></TEXTAREA>

bliver til:

<TEXTAREA class=textarea name=text ROWS="5" COLS="50">tekst""</TEXTAREA>

Og det kan browseren sagtens forstå.

Og ja, du kan sagtens bruge htmlspecialchars på teksten til dit textarea også.