nicht angemeldet
Hi,
- weil diese Funktion deprecated ist und künftig entfernt wird und auch bei einem Providerwechsel evtl. deaktiviert sein kann. Sich darauf zu verlassen, ist blauäugig
Sicher. Deswegen verläßt "man" sich ja auch nicht drauf, sondern fragt das vorher ab. Wie immer (jedenfalls sollte es immer so sein - wenn nicht, ist das IMHO ein grundlegender Wissensmangel und keiner, der nur magic_quotes betrifft!).
Die Funktion, mit der ich meine Parameterdaten hole, macht das z.B. en passant mit.
und hilft gerade Anfängern in keiner Weise dabei, sichere Scripts zu erstellen,
Durch das Quoten von Anführungszeichen strandet per se schon so manche XSS-Attacke.
sondern veranlasst sie eher, sich über Sicherheitsaspekte erst gar keine Gedanken zu machen.
Na ja. Ich sehe das nicht als sicherheitsrelevante Funktionalität an. Wer sich um Sicherheit Gedanken macht, wir auch zu XSS kommen. Wer das nicht tut (und das ist nunmal leider weit verbreitet), ist damit "im Schlaf" wenigstens zu ein bißchen mehr Sicherheit gekommen.
- weil ich es unsinnig finde, Userdaten erst zu maskieren und dies dann wieder rückgängig zu machen.
Wer's nicht mag (mir ist es aus genannten Gründen ohenhin egal), der schaltet's halt ab.
Und stören tut's auch nicht (jedenfalls nicht mich).
noch nicht... siehe auch http://en.wikipedia.org/wiki/Magic_quotes
Danke, ich weiß. Es wird mich auch in Zukunft nicht stören (s.o.). =:-)
Gruß, Cybaer
Man muß viel gelernt haben, um über das, was man nicht weiß, fragen zu können.
(Jean-Jacques Rousseau, Philosoph u. Schriftsteller)