mediumtext problemer med \ og "

Jeg vil tro, at det skyldes, at scriptet laver addslashes på noget tekst, som PHP allerede automatisk har lavet addslashes på.

og hvis der bliver brugt addslashes - skal der også bruges stripslashes - (http://dk2.php.net/stripslashes)

Detail PHP:
---start---
$Template->Define_File('body', 'movie_detail.tpl');

$Template->Assign(array(

'MOVIE_DISC'=> isset($Movie->movie_discription) ? $Movie->movie_discription : '',));

echo $Template->Parse_File('body');
---slut---

Funktioner PHP
---start---
function Create_DB_Var($Variable)
{
  return ((!isset($Variable)) or ($Variable == '')) ? 'NULL' : '"' . addslashes($Variable) . '"';
}
---slut---

Jeg fandt de her ting som vigtige ting for at kunne fixe det.
Kan jeg gøre sådan at den kun tilføjer en \ hvis der ikke er en der i forvejen? Altså så der altid kun vil komme en i databasen der er jo ingen grund til at fylde min DB op med \... Hvis jeg kan det hvordan få jeg så echo'et ud sådan at jeg ikke får den ene \

Jeg _MENER_ at mysql har en addslashes funktion som gør det automatisk (og selv piller slashes væk når det bliver trukket ud af databasen)

Men ellers så prøv at fjerne addslashes($Variable) så det bliver således:

return ((!isset($Variable)) or ($Variable == '')) ? 'NULL' : '"' . $Variable . '"';

Lav en funktion således:

function minslash($tekst){
  if (!get_magic_quotes_gpc()) {
    return addslashes($tekst);
  } else {
    return $tekst;
  }
}

og lav alle steder, hvor der står addslashes( om til minslash(

Så vil koden virke uanset om PHP er sat til automatisk at lave addslashes eller ej.

Hvis du bare fjerner addslashes, som martin1000ben foreslår, så vil du være sårbar overfor injection attacks, hvis du flytter koden over på en server, hvor PHP ikke laver addslashes automatisk.

return ((!isset($Variable)) or ($Variable == '')) ? 'NULL' : '"' . $Variable . '"';

Virkede fint i mit tilfælde

Tak skal i have!

Det er rart med nogle eksperter :D

Læste du, hvad jeg skrev? Jeg håber for dig, at det ikke kommer til at skulle bruges på en server opsat uden automatisk addslashes.

Jeg vil anbefale dig følgende artikel: http://www.eksperten.dk/artikler/59

Artiklen er godt nok skrevet udfra ASP og en Access-database, men den grundlæggende ide, er nøjagtig lige så gyldig uanset om man bruger PHP og MySQL eller en hvilkensomhelst anden kombination af sprog/database.