[cOAPerator]

Весёлый химик, да my_sql пользую, спасибо за подсказку, ща опробую и отпишу...

[music]

Попробуйте

PHP код:

set_magic_quotes_runtime(1); 


[cOAPerator]

Весёлый химик, спасибо, помогло, но отсюда следует логичный вопрос - нужно ли делать обратную операцию при выводе в браузер и при использовании этой строки из базы для других целей?

---------- Сообщение добавлено 14:05 ---------- Предыдущее 14:03 ----------

music, а зачем это использовать? эта функция ведь возвращает результат выполнения а не экранирует...
тем более с версии PHP 5.3.0 функция считается УСТАРЕВШЕЙ. Крайне не рекомендуется полагаться на эту возможность.

[music]

На сколько мне известно ф-я set_magic_quotes_runtime(1); включает установку экранирования кавычек в данных, полученных из внешних источников, в т.ч. и из поста. Хотя я могу и ошибаться.

[cOAPerator]

music, так она установку только включает как вы верно заметили, но не выполняет экранирование.. да и нюансов много...

mysql_real_escape_string() помогло...отсюда следует логичный вопрос - нужно ли делать обратную операцию при выводе в браузер и при использовании этой строки из базы для других целей?

И попутный вопрос, какие функции желательно-обязательно использовать при принятии данных от пользователей и какие проверки делать при внесении их в базу?

[glaberzu]

Возьму то что бросается в глаза, сразу:
if ($result == 'true')

У вас переменная $result проверяется на равенство строковому значению - true, а не булевому, это во первых. Во-вторых $result вообще не вернет true/flase при выполнении mysql запроса - а вернет количество строк.

[cOAPerator]

glaberzu, как не вернет если возвращает? данные то заносятся теперь, после того как я добавил mysql_real_escape_string обработку перед внесением в базу.

У вас переменная $result проверяется на равенство строковому значению - true, а не булевому, это во первых.

можно и "1" поставить...

[glaberzu]

cOAPerator, как минимум следует убрать кавычки, в кавычках вы булево значение приравниваете строковому - может php и так обработает правильно, но лучше поправить. Это будет комильфо =)

if ($result == true)
либо
if ($result)

ps. думаю это не критично, но что бы код не выдавал в дальнейшем непредсказуемых результатов -)

[cOAPerator]

glaberzu, теперь вас понял, поправил. А по поводу этого не подскажете?

И попутный вопрос, какие функции желательно-обязательно использовать при принятии данных от пользователей и какие проверки делать при внесении их в базу?

[glaberzu]

cOAPerator, всегда делаю stripslashes() - на многих хостингах по прежнему часто включены magic quotes, соответственно при добавлении в mysql нужно пройтись по массову _post функцией addslashes()

ps. Если вы уже сделали mysql_real_escape_string() как советовал человек - то в вышенаписанном рецепте необходимости нет. Либо можно и то и другое использовать: вреда не будет.