Problemer med simpelt cms system

Problemer ligger mere sandsynligt et andet sted i koden. Men er det altid det samme antal \\\\\\\ der kommer?

Problemet kan være at magic-quotes ikke er slået til, der hvor du hoster.

Det kan løses ved denne lille kode: (Bemærk, du skal køre dit input igennem koden, inden den sættes ind i databasen)

$din-variable = $_POST["din-variable"]
if(!get_magic_quotes_gpc){
$din-variable = addslashes($din-variable);
}
/* Kør den igennem hele dit input. Hvis du har flere felter skal der flere variabler. Håber jeg har forklaret mig ordentligt */

Jeg tror nu mere han mangler at fjerne \\ når han udskriver fra databasen.
Prøv med stripslashes().

Jeg prøvede for et par dage siden med:
<?php echo stripslashes(html_entity_decode($raekke['forside_tekst'])); ?>

men det virkede ikke, og så skrev de ikke igen, dem der hjalp, så jeg ved ikke om det er tæt på?

Jeg kører startkoden til opdatering, således:

dbConnect();
       
        $konsult_tekst = htmlspecialchars($_POST['konsult_tekst']);
       
        $konsult_tekst = addslashes ($konsult_tekst);
       
        if(isset($_POST['update']))    {
           
            $sql = "UPDATE `konsultation`
           
                    SET
                   
                    `konsult_tekst` = '".$konsult_tekst."'
                                       
                    where `id` = '1'";
                   
                    mysql_query($sql) or die(mysql_error());
                    print "<br>Konsultation er nu opdateret";

Skull jeg prøve at sætte magiq-quotes ind i starten istedet for min egen addslashes eller hvad mente du brinck?

Og det er forresten som om den sætter flere og flere \\ på når man opdaterer i cms...

Det er klart den gør det, du tilføjer \\ hver gang du kører addslashes.
prøv at sætte brinck's kode ind der hvor du kører addsleshes.

Eller bruger den funktion som er vist på
http://dk.php.net/manual/da/function.mysql-real-escape-string.php
( quote_smart() ) ved insert,

og

<?php echo htmlspecialchars($raekke['konsult_tekst']); ?>

ved visning i textarea

Fedt nok, det lader til at det hjalp at sætte brincks kode ind istdet for
$konsult_tekst = addslashes ($konsult_tekst);

Nu ser det ud til at virke, takker og bukker, skriv svar så for i point, dem der nu skal have det? Det er aldrig til at finde ud af synes jeg, er det kun Brinck eller vil i dele oder hvordan plejer det at foregå?

Ja, vi kan godt dele. Glad for at kunne hjælpe.

addslashes er altså ingen hjælp til sikkerhed mod SQL injections..

just my 5 cents.

Nå, ikke andre svar, så for du points brinck..

tak