mysql_real_escape_string？

Question

私はCKEditorを利用した簡単なコンテンツエディタを作った。現時点では、私のローカルWebサーバー上では正常に動作しますが、リモートサーバーにアップロードすると、壊れてしまいます。

以下は、私のローカルサーバーからの出力例です。

<img alt="" src="usrfiles/default_placeholder.png" style="width: 150px; height: 150px; " /> 

以下は、リモートサーバーから返される出力です。

<img alt="\"\"" data-cke-saved-src="\" src="\"usrfiles/default_placeholder.png\"" style="\"width:" 150px;="" height:="" \"=""> 

私はローカルとリモートで使用するコードを変更しませんでした。もちろん、データベースポインター（サーバー、データベース名、ユーザー名など）を変更することはもちろんです。私の唯一の疑いのある人は、テキストの提出時に使用するmysql_real_escape_string（）です。

私のローカルサーバーはPHPバージョン5.3.6を使用し、リモートサーバーはPHPバージョン5.2.13を使用します。 これらの2つのバージョンでmysql_real_escape_string（）の動作との違いはありますか？

EDIT CodeCasterへの返信で 、 出力 『それはデータベースに格納されてどのように、どのようにあなたがそれを見ないか、保存し、それを盗んんから来て「これはどこに多くのコンテキストを提供してください』。おそらくmysql_real_escape_string（）は魔法の引用符とhtmlentitiesのようには関係ありません。 "

出力はSQLクエリから取得されます。 TEXTデータ型としてデータベースに格納されます。これは、両方ともPHP SQLクエリを介して格納され、取得されます。私はデータをINSERTまたはUPDATEしている間、mysql_real_escape_string（）を使用します。私のローカルサーバーでは、mysql_real_escape_string（）内のクエリでINSERTして、格納されたデータに変更を加えずに取得し、データをHTMLコードとして出力します。リモートサーバーでは、このシステムは中断します。

Answer 1

ナットを行く、スラッシュの完全なHTMLを受信した場合に有効なので、あなたは、データベースのバックスラッシュからコンテンツを取得するたびにされているが、自動的に追加され、CKEditorバージョンされている私は推測するだけでワイルドだけど、それはそれはあなたの運用サーバーのmagic_quotesの上ですることができ、 HTML をソースとしてを内容の中に入れ、htmlエンコーディングを適用します。

最高の解決策は、magic_quotesをオフにすることです。 PHPを使用したソリューション：

ini_set('magic_quotes_gpc', 0); 

htaccessを使用している間：ちょうどstripslashes($string)を適用し、バック保存現在のものを削除するには

php_flag magic_quotes_gpc off 

を（magic_quotesのを無効にした後、私は意味）