$ver=$_POST['xxx']; $cons=$_POST['yyy']; база mysql вот такой запросик в php на сервере включены magic_quote $ret=mysql_query("UPDATE xxx SET tit='$tit', con='$cons', ver='$ver' WHERE user id='$id') пытаюсь и так и этак - все время система слеши вставляет перед кавычкой возможно ли при таких настройках сервера сильно изменить запрос ( например до такого $ret=mysql_query("UPDATE xxx SET tit='$tit', con='$cons' tit = (select pass from gg limit 1) /*) или там где magic_quote и переменные в кавычках ловить нечего
PHP: if(isset($_POST['task'])) { $task = $_POST['task']; } else { $task = "none"; } if($task == "doedit") { $title = str_replace("<", "<", str_replace(">", ">", str_replace("'", "'", $_POST['title']))); $contents = str_replace("'", "'", $_POST['contents']); $month = $_POST['month']; $day = $_POST['day']; $year = $_POST['year']; $hour = $_POST['hour']; $minute = $_POST['minute']; $ampm = $_POST['ampm']; $comments = $_POST['comments']; $privacy = $_POST['privacy']; $e_id = $_POST['e_id']; $submit = $_POST['submit']; // CHANGE DATE INTO UNIX TIMESTAMP $date = strtotime("$month/$day/$year $hour:$minute:00 $ampm"); $date = untimezone($date); $date = duplicatetime($date, $e_id); // CENSOR BAD WORDS $bad_words = explode(",", trim($admin_info[banned_badwords])); $bad_words_replace = explode(",", trim($admin_info[banned_badwords_replace])); $contents = str_replace($bad_words, $bad_words_replace, $contents); $title = str_replace($bad_words, $bad_words_replace, $title); // UPDATE ENTRY if($submit == "$edit_entry1" | $submit == "$edit_entry2") { if($submit == "$edit_entry2") { $draft = "1"; } else { $draft = "0"; } mysql_query("UPDATE bhost_entries SET title='$title', contents='$contents', draft='$draft', privacy='$privacy', date='$date', comments='$comments' WHERE e_id='$e_id' AND u_id='$user_info[u_id]'"); header("Location: index.php"); exit(); } else { header("Location: index.php"); exit(); } }
Code: Function strips(&$vl) { if(is_array($vl)) foreach($vl as $key => $value) strips($vl[$key]); else $vl = stripslashes($vl); return $vl; } if (get_magic_quotes_gpc()) { strips($_POST); strips($_GET); strips($_COOKIE); } вставь в начало файла