引用符をエスケープする - PHP4からPHP5に移動

Question

私はPHP5サーバ上で動作する必要があるphp4サイトを継承しましたが、私はほとんどの問題を解決しましたが、ここで何をしようとしているのか分かりません。まあ、正確に言えば、彼は提出されたテキストを引用するつもりだったが、私はこの関数がどのように動作するはずで、PHP5でどうすればよいのか分からない。デフォルトのPHP4によって

# Function to safely add slashes when magic quotes is switched off 

function safe_slash($string) 
{ 
    if (!get_magic_quotes_gpc()) 
    { 
    $string = addslashes($string); 
    } 

    return $string; 
} 

Answer 1

は、php.iniのオプションは、それ意志addslashesすべて$_POST/$_GET変数に、magic_quotes_gpcと呼ばれるになっています。

それはそれは$文字列へaddslashesが渡されます場合、値のmagic_quotes_gpcのは、オフになっていれば、コードは単純にチェックします。

それはPHP4とPHP5で動作するはずです（PHP6のmagic_quotes_gpcの中でIを削除しようとしています信じて）。それにも頼ることは推奨されていませんが、当初はSQLインジェクションに対して「保護」していましたが、不十分であることが判明しました。

Answer 2

$_POST = self::addSlashesRecursive($_POST); 
$_GET = self::addSlashesRecursive($_GET); 
$_COOKIE = self::addSlashesRecursive($_COOKIE); 

function addSlashesRecursive($s) 
{ 
    if (get_magic_quotes_gpc()) { 
     return $s; 
    } 
    if (is_string($s)) { 
     return addslashes($s); 
    } else if (is_array($s)) { 
     return array_map(array('addSlashesRecursive'), $s); 
    } 
    return $s; 
} 

しかし、私の考えでは、コードを変更する方が良いでしょう。 PHP6では、magic_quotesはまったく削除されます。