✔ Problem mit _POST

[queicherius]

Ich möchte einen PHP-Code übergeben. Das Problem ist, dass $_POST da vor jedes " ein \ vorstellt. Da ich aber im Code auch Sachen wie

echo "<div class=\"navi2\"><div class=\"navi2_link\">";

haben kann und die bei stripcslashes mit entfernt werden kommt es verständlicherweise zu einem Fehler.

Wie würdet ihr das Problem lösen? Bin hier grad ziemlich ratlos...

 

[awortmeier]

Also meine Posts machen kein " oder / vor den Werten!?

Wenns gar nicht anders geht splitte oder einfach...unschön aber möglich.

 

[wod2008]

magic_qoutes_gpc deaktivieren oder die \ mit stripslashes entfernen.

Am einfachsten wär $_POST sowas:

foreach($_POST as $post=>$val) {
$_POST[$post]=stripslashes($val);
}

 

[queicherius]

magic_qoutes_gpc deaktivieren

Ist das nicht Sicherheitstechnisch bisschen kritisch?

oder die \ mit stripslashes entfernen.

Leider entfernt mir stripslashes auch die Slashes aus dem Code

 

[wod2008]

Ist das nicht Sicherheitstechnisch bisschen kritisch?



Leider entfernt mir stripslashes auch die Slashes aus dem Code

Was genau willst du den machen?
Und da es magic_qoutes in php 6.0 nicht mehr gibt, solltest du schon das Skript so umbauen, damit es auch ohne geht.

 

[CookieBuster]

Wie wäre es mit vorher alle " durch &quot zu erstetzen, und hinterher wieder rückgängig zu machen?
&quot wird nicht durch Magicquotes maskiert.

 

[queicherius]

Hm... obwohl ich

ini_set('magic_quotes_gpc', '0');

eingefügt hab kommt es immer noch mit "\" raus?

 

[wod2008]

Hm... obwohl ich

ini_set('magic_quotes_gpc', '0');

eingefügt hab kommt es immer noch mit "\" raus?

Poste mal alles was in einer phpinfo mit magic_ anfängt.

 

[queicherius]

Ja du hast recht, da steht auch nach dem ini_set noch "On"?
Ich möchte nichts "statisch" an meiner PHP-Konfiguration ändern, weil das Projekt später auch für die Öffentlichkeit zugänglich gemacht werden soll.

magic_quotes_gpc	On	On
magic_quotes_runtime	Off	Off
magic_quotes_sybase	Off	Off

Wie wäre es mit vorher alle " durch &quot zu erstetzen, und hinterher wieder rückgängig zu machen?
&quot wird nicht durch Magicquotes maskiert.

Und wie soll ich das machen wenn ich den Code durch ein Formular abschicke und dann mit POST auslesen will?
Ich mein ich kann ja nicht das in POST ersetzen, da ist es doch schon gequotet?

 

[wod2008]

Frag mal in den Skript mit

ini_get('magic_quotes_gpc')

den Status von magic_qoute ab