stripslashes/mysql_escape_string überprüfen?

[Rubens]

1. Das ist so viel übersichtlicher, als in einer Zeile
2. Wenn man das gerne zusammenfassen möchte, bietet es sich an,
      eine eigene Funktion dafür zu schreiben, damit es schlußendlich
      wieder übersichtlich bleibt.
3. die Backslashes werden von PHP nur aus Sicherheitsgründen sozusagen
      als kleinster gemeinsamer Nenner aller Datenbanken hinzugefügt
      Man muss sie eigentlich immer wieder entfernen, bevor man die
      Daten irgendwie ausgibt, egal ob HTML oder Textarea oder <input ...>
4. MySQL erfordert auch die Maskierung weiterer Zeichen. Das macht
      mysql_[real_]escape_string() für uns.
5. Man kann also, wenn man daran denkt, vor der Übergabe an die DB-API
      die datenbanktypische Maskierung durchzuführen, den Schaltger in der
      php.ini -> magic_quotes_gpc = on auf OFF stellen. dann muss
      stripslashes() nicht mehr bemüht werden, oder man kann danach fragen,
      wie der Schalter steht, und die Paramterarrays dann "großtechnisch"
      wieder bereinigen. Dazu eigent sich die eigene Funktion strip() in
      diesem Thread weiter unten.

Wie man nun Funktionen für seine Zwecke anpasst, insbesondere wenn sie noch so kurz sind wie diese, das müsstest Du mal selber ergründen.

Hi Tom,

ja, so langsam ko0mme ich dahinter, wozu ich das mache, was ich mache :-)

Vielen Dank für Deine ausführliche Antwort und Deine Mühe.

Frohes Fest noch weiterhin

Rubens