Dotaz: ošetření speciálních znaků v mysql

[fafa]

Když nechám v nastavení php magic_quotes on, vše je v pořádku = lomítka se doplňují před speciální znaky a řetězec se v pořádku uloží do databáze. Když ale magic_quotes vypnu a doplňuji backslashes pomocí funkce např. addslashes, ještě před uložením řetězce do tabulky je řetězec hezky v pořádku s lomítky, ale po vytažení dat ven lomítka nejsou. čím to?

Odpovědi

[Michal Kubeček]

To je snad v pořádku, nemyslíte? Zkuste si rozmyslet, co pošlete databázi za příkaz a co se do tabulky uloží.

Mimochodem, když vidím ty neustálé problémy s dvojnásobně/vůbec/špatně escapovanými hodnotami, utvrzuje mne to v přesvědčení, že jsem si databázi vybral opravdu dobře...

[Petr]

ty lomitka(zpetna) pred specialnimi znaky maji vyznam jen v sql dotazu - aby sql server vedel, ze ho ma brat jako soucast ukladanych dat a ne jako ridici znak. \" pak pri insertu ulozi jako ", kdybys chtel v databazi mit \", musel bys ulozit \\\"

[fafa]

to je vlastně pravda,... díky moc. ale nechápu proč při výstupu z databáze a zapnutem magic_quotes tam ty lomítka jsou...

[Petr Svoboda]

No, duvod je prosty. Protoze mate zapnute magic_quotes.

Tim rikate PHP, aby datech z externich zdroju escapoval specialni znaky (pridal pred ne lomitka). Takze se pak o "nemusite starat" sam.

Aspon doufam, ze nemlzim. Sam to pokud mozno vzdy vypinam a delam si to sam, protoze jsem s tim mel vzdy jen problemy. Doba kdy jsem to studoval je uz davno pryc. Vice viz. manual magic_quotes_runtime (vystupy z databaze, soubory) a magic_quotes_gpc (hodnoty v $_GET a $_POST).