Aufklärung erwünscht - magic_quotes

[Benny-one]

hi, tobi wills net erklären und ich hab wohl ne blokade.

also ich übergebe den namen aus dem Input Feld Nel'Orell,
mein super tolles PHP macht jetzt Nel\\'Orell draus *braves php, keks und streicheleinheit gibt*

so, jetzt hat der super tolle tobi mir bestätigt, das eine SQL injection stattfindet, wenn ich folgendes mache

$_POST['name'] = stripslashes($_POST['name']); // Nel\\'Orell wird zu Nell'Orell

das gane jetzt in die mysql-abfrage
"INSERT INTO bennys_kleine_welt SET name=' ".$_POST['name']." ' "

jetzt müsste das ganze ja sooo aussehen:
"INSERT INTO bennys_kleine_welt SET name=' Nel'Orell ' " und da würde es ja jetzt einen fehler geben, und wenn ich ganz böse wäre, hätte ich nicht Nel'Orell sondern: Nell',id='1 übergeben, dann würde ja meine sql abfrage so aussehen:
"INSERT INTO bennys_kleine_welt SET name=' Nel',id='1' "
und das wäre ja voooooll uncooool und unproofäähsionäll.

ABER was tatsächlich passiert ist:
ich nehme diesen code

$_POST['name'] = stripslashes($_POST['name']); // Nel\\'Orell wird zu Nell'Orell

"INSERT INTO bennys_kleine_welt SET name=' ".$_POST['name']." ' "
und in der DB steht am ende Nel'Orell

und jetzt bitte aufklären: WARUM IST DAS SO????

[Benny-one]

ich depp

ach sch**** - okay, weil montag is, heute klappt echt nichts - is ja klar *an kopf haut*

wie ists schöner, besser, toller, sicherer es in der tabelle stehn zu lassen:
Nel'Orell oder Nel\'Orell ???

[asp2php]

Re: ich depp

Original geschrieben von Benny-one
wie ists schöner, besser, toller, sicherer es in der tabelle stehn zu lassen:
Nel'Orell oder Nel\\'Orell ???

klingt wie jhaustein

[Benny-one]

ja sag mal, soll ich das \' drinnen lassen in der tabelle oder nur das ' ?

EDIT:

---

willste damit sagen das ich jetzt auch noch jhaustein bin? wird ja immer geiler wie viel user mir angehängt werden

---

[penizillin]

http://de3.php.net/manual/en/ref.inf...quotes-runtime

[Benny-one]

wenn mir jetzt noch jemand meine gewünschte antwort gibt dann nerv ich vor samstag net mehr

[asp2php]

sag mal du bist heut' nicht ganz dicht oder? was soll denn die Frage? warum übergibt man \' ? um ' im Inhaltstext zu bekommen, also warum will du zusätzliche backslash speichern

[Benny-one]

ich bin heut echt net ganz dicht, tut mir ja auch leid
aallsoo....ich mach garnichts und lass den sein \' in die tabelle speichern...richtig *hinter kiste versteckt und hochlunzt*

EDIT:

---

mit rechtschreibungs klappts heute überhaupt net, sh**

---

[asp2php]

ja, beim Auslesen, wenn du ein escaped text haben willst, z.B. um in einer Tabelle einer anderen Datenbank zu schreiben, dann prüfst du vorher mit get_magic_quotes_runtime, und ggf. set_magic_quotes_runtime setzen, dann wird beim Auslesen \' automatisch eingebaut.

[Benny-one]

danke

[asp2php]

... und jetzt ab ins Bett ... sonst gibts Prügeln ....

[Benny-one]

jaaaa gleich, mus noch was proggen

EDIT:

---

ich vermute diese rechtschreibprobleme heute habe ich nur, weil ich seit heute wieder tbt´s browser game zocke und das vor fehlern strotzt

---

[wahsaga]

und so'n eierkopf verfasst beiträge wie http://www.php-resource.de/forum/sho...threadid=45963?

[schmalle]

Original geschrieben von wahsaga
und so'n eierkopf verfasst beiträge wie http://www.php-resource.de/forum/sho...threadid=45963?

[Benny-one]

hey, gestern war halt nicht mein tag