Site som kör programmet wtf

[micke_nordin]

Det bästa är nog att ersätta alla enkelfnuttar i sökordet med '\'', det vill säga att bryta ut ur enkelfnutt eskapa enkelfnutten i söksträngen och sedan starta ny enkelfnutt som matchar enkelfnutten på slutet. Detta efter som det inte går att escapa inom enkelfnuttar och dubbelfnuttar är mindre säkert.

Det vill säga att om någon söker på t.ex: Linus' kernel så ersätter jag det med 'Linus'\'' kernel'

/Micke

[andol]

Jo, att escape är bra.

Fast för att slippa riskera att råka tänka trasigt är det oftast bättre att använda de färdiga funktioner som för ändamålet finnes.

Utöver den generiska addslashes så finns det även mer individuellt anpassade funktioner såsom mysql_real_escape_string och escapeshellcmd. Använd hellre de individuella funktioner. De är mycket bättre på att hantera specialfall.

( Se även php:s Magic Quotes. )

[micke_nordin]

Jo, att escape är bra.

Fast för att slippa riskera att råka tänka trasigt är det oftast bättre att använda de färdiga funktioner som för ändamålet finnes.

Utöver den generiska addslashes så finns det även mer individuellt anpassade funktioner såsom mysql_real_escape_string och escapeshellcmd. Använd hellre de individuella funktioner. De är mycket bättre på att hantera specialfall.

( Se även php:s Magic Quotes. )

Det var intressant, tack för tipset!

/Micke