עשיתי טופס השולח נתונים במתודת POST.

הבעיה היא שאם בטופס יש שגיאה (שבמקרה הזה אני מפנה אותו לעמוד של השגיאה ע"י יצירת שוב את אותו העמוד והכנסת הנתונים ל-input'ים בהתאם), אז אני רואה את הנתונים מוברחים בלי שבכלל הברחתי אותם.

לדוגמא הקוד כתוב בצורה הבאה:

קוד:

<input type='text' value='{$_POST['UserName']}' size='40' />

אז אם כתבתי גרשיים (") זה עושה לי אותם מוברחים (עם סלש - \")

ובדקתי את זה טוב, זה לא איזה קוד שיצרתי שגורם לבעיה...בדקתי ע"י כתיבת echo שמדפיס את הערך $_POST['UserName'] ...

מה יכולה להיות הבעיה? זה השרת עושה לי את זה?

השרת עושה לך את זה אוטומתית, תלוי במה שכתוב ב- PHP.ini.

תשתמש ב- Stripslashes

אבל הבעיה היא שאני לא רוצה להשתמש בפונקציות...אני רוצה שהשרת עצמו יפעל כשורה.

איך מתקנים את זה?

אני משתמש ב-WAMP5:

http://www.wampserver.com/

תחפש בקובץ התצורה של php את המאפיין magic_quotes_gpc ותגדיר אותו ל-off.

זה פתח לבעיות אבטחה חמורות.
עדיף לו ללמוד כן!!! להשתמש ב-strip slashes ולא להרוס את האבטחה של השרת שלו.
עוד מעט ימליצו לו להדליק גם את register globals?

[ זיו ]
[ fat fish ]

חשבתי להרחיב בנושא, אך בגלל שמיהרתי עניתי לו לשאלתו והסברתי איך לבטל, מבלי להרחיב בנושא.

DCD, במקרה הזה מדובר במחשבך האישי, כך שאם אתה מריץ את המערכת אך ורק אצלך במחשב ולא מאפשר גישה מבחוץ, תוכל לבטל את ההגדרה מבלי חשש. אך באם האתר פתוח לגישה מבחוץ, אין שום סיבה לבטל אפשרות זו, היא קיימת מסיבות אבטחה מאד ברורות.

היות ולא תמיד אתה יכול לדעת מראש מה ההגדרה בשרת, כדאי להשתמש בקוד הבא בהתאם לצורך:

קוד PHP:

 if(get_magic_quotes_gpc())
    $_ = stripslashes($_); 


לחילופין במקרה שיש צורך להבריח תווים (שזה אולי ברוב המקרים) רצוי לבדוק אם ההברחה מוגדרת באמצעות אותה לוגיקה בצורה הפוכה.

אוקי, הבנתי תודה

רק דבר אחרון - הפונקציה get_magic_quotes_gpc מחזירה TRUE בתנאי שהשרת מבריח תווים.
השאלה שלי היא איך אני יכול לדעת איזה תווים בדיוק השרת מבריח?

אני מניח שלו היית קורא את התיעוד הרשמי היית מקבל תשובה להכל.
לא באתי לסחות את כל מה שקשור, רק כמה היבטים שמידע מפורט נוסף תוכל למצוא כידוע באתר הרשמי

אגב, אתה לא חייב לזכור את התווים, פשוט תשתמש ב-strip אם יש צורך.

אוקי מצאתי....למעונינים:

http://www.php.net/manual/he/functi...-quotes-gpc.php
http://www.php.net/manual/en/ref.in...agic-quotes-gpc