nicht angemeldet
Hi,
if(get_magic_quotes_gpc())
die sind leider auf Deinem Webspace on - würde ich ändern.Warum? Ich finde das ist schon sinnvoll - alleine für unbedachte PHP-Coder gegen XSS.
hauptsächlich aus zwei Gründen:
1. weil diese Funktion deprecated ist und künftig entfernt wird und auch bei einem Providerwechsel evtl. deaktiviert sein kann. Sich darauf zu verlassen, ist blauäugig und hilft gerade Anfängern in keiner Weise dabei, sichere Scripts zu erstellen, sondern veranlasst sie eher, sich über Sicherheitsaspekte erst gar keine Gedanken zu machen.
2. weil ich es unsinnig finde, Userdaten erst zu maskieren und dies dann wieder rückgängig zu machen.
Und stören tut's auch nicht (jedenfalls nicht mich).
noch nicht... siehe auch http://en.wikipedia.org/wiki/Magic_quotes
freundliche Grüße
Ingo