problem mit addslashes()

[3dsmaxer]

Hallo

ich möchte meine mysql Datenbank schützen. Leider ist auf dem Server kein PHP5 verfügbar, weshlab ich kein mysqli_real_escape_string() verwenden kann.

Ich habe nun versucht mit der Funktion addslashes vor dem Eintrag in die Datenbank "gefährliche" Zeichen zu escapen.

if (isset ($_POST['Submit']))
	{	
		$autor		=	addslashes($_POST["name"]);
		$titel		=	addslashes($_POST["titel"]);
		$inhalt		=	addslashes($_POST["inhalt"]);
		$email		=	addslashes($_POST["email"]);
[...]
$query		=	"INSERT INTO `gaestebuch` (`titel` ,`autor` ,`inhalt` ,`email` ,`datum`)
						VALUES ('$titel', '$autor', '$inhalt', '$email', '$datum')";	
		$eintrage	=	mysql_query($query , $db_con) or die(mysql_error());

Das Problem ist, dass, wenn ich etwas mit ' oder ähnliches in einen Eintrag schriebe, dann wird das Zeichen durch die Funktion escaped. Leider wird der \ auch bei einer Datenbankabfrage wieder mit ausgegeben.
Bsp.: O\'reilly statt O'reilly

Muss ich noch irgendetwas bei dieser Funktion beachten, dass das mit der Ausgabe auch klappt?


danke schonmal

 

[Michael Engel]

mysql_real_escape_string
(PHP 4 >= 4.3.0, PHP 5, PECL mysql:1.0)
-> http://de.php.net/manual/de/function.mysql-real-escape-string.php

Man braucht kein PHP5 dafür ,) und das heist mysql_real_escape_string() nicht mysqli_real_escape_string() mysqli ist ja noch experimentel

Ist auf deinem Server vielleicht magic_qoute`s aktiviert (oder so) Das er automatisch strins escapt die an ihm übergeben werden?