addslashes, hvad bruges den til?

hvis du skal fyre brugerinput i en database kan du bruge dem til at sikre dig imod at hackere får adgang til at eksekvere SQL i din database.

Når du har modtaget en streng fra en bruger, kører du den igennem addslashes(), så sætter den slashes foran alle de "farlige" tegn, og når du så skal vise den igen, kører du den igennem stripslashes()

Det vi prøver at slippe for er ondsindet bruger input i variationer over følgende eksempler:
"'; SHOW TABLES;"
"'; DROP TABLE xxx;"
etc.

Ved at køre dem gennem addslashes() vil de blive uskadeliggjort til følgende:
"\'; SHOW TABLES;"
"\'; DROP TABLE xxx;"

Tak for hjælpen..

Det hedder escape.

Det bruges i tit i programmering og script til at undgå at en sekvens bliver afbrudt, fx. en streng:

$test = "Han skrev: \"Hvorfor det?\"";

o-zone >> MySQL er i standard konfigurerede udgaver, sat til ikke at tage mere end en statement via mysql_query. Så "; DROP TABLE" ville ikke kunne bruges, men derfor skal man nu sikre sine SQL-statements alligvel :)