Jonas Koch Bentzen wrote in <a7qbdi$7d2$1@sunsite.dk>:
> Helt enig - magic_quotes_gpc er en *plage*. Forestil dig, at du skal
> skrive noget kode, der let skal kunne flyttes til alle mulige
> forskellige webservere.
Det er nu ikke det, jeg har et problem med. Du og jeg er helt klar over
problemet, og så er det ikke så slemt.
I PHP kan man se, om magic quotes er slået til. Så kan man lave en eller to
funktioner, som tager et ubehandlet input, og giver et output med eller
uden escapes efter dit ønske.
Ud fra hvilket output du ønsker, og systemets konfiguration, finder
funktionen/erne ud af, om der skal gøres noget.
Næh, det problem jeg ser, er et helt andet. Der skal nemlig escapes når man
putter ting i databasen, og ikke når man får input fra brugeren.
Magic_quotes gør, at folk stopper med at bekymre sig om escapes. Men hvis
data ikke kommer direkte fra browseren, så er det jo ikke escapet. Og hvis
data kommer fra browseren, men ikke skal i databasen, så skal du alligevel
bekymre dig om escapes. Argh!
Jeg kan simpelt hen ikke se nogen gavn af den funktion. Men jeg kan se
flere alvorlige ulemper. Især falsk sikkerhed og kæmpe forvirring for
newbies.
> Og alt det besvær bare fordi der er nogle enkelte tumper, der ikke kan
> finde ud af at køre addslashes() på værdier, der skal ned i databasen.
Og det problem bliver ikke engang løst.
> At slå magic_quotes_gpc til i sin PHP-konfiguration svarer lidt til hvis
> staten påbød, at alle mennesker skulle gå rundt med cykelhjelm 24 timer
> i døgnet, bare fordi der er enkelte mennesker, der har slået hovedet
> efter at have faldet på cyklen : )
Ikke helt enig. Det svarer vel til, at alle der ikke hedder Peter skal gå
med cykelhjelm konstant. Øv for dem der ikke hedder Peter, og ikke cykler.
Men især øv for dem der hedder Peter, og som stoler på statens
sikkerhedsprocedure, og så vælter på cyklen.
--
Mvh.
Niels Andersen