hi,
Wenn du ansonsten vernünftig mit von aussen kommenden Daten umgehst: Nein.
n00b 2 n00b - JA , ich müsste kürzlich slashes von Hand reinpressen..
Wieso das?
sobald du html-code (zB) in DB fütterst , wirst du es brauchen.
Was magic_quotes_gpc? Nein. Niemals.
JEtzt muss ich alles durch stripslashes UND addslashes jagen.
Warum machst du so einen Blödsinn?
Auch die API deines DBMS stellt sicherlich eine dafür geeignete und gedachte Funktion zur Verfügung.
Für MySQL in Verbindung mit PHP wäre dies z.B. mysql_real_escape_string(), wie hier schon hunderte Male erwähnt.
(mein host hat die magicquotes off :(
Guter Hoster.
gruß,
wahsaga
--
/voodoo.css:
#GeorgeWBush { position:absolute; bottom:-6ft; }
/voodoo.css:
#GeorgeWBush { position:absolute; bottom:-6ft; }