Проекты
Вакансии
Конкурсы
Каталог фрилансеров
Форум
Помощь
Регистрация
Авторизация:
Забыли логин или пароль?

.htaccessRSS-трансляция

Форум фрилансеров  |  Программирование
 Поиск

Найти сообщения:  За сутки  |  Без ответов
Автор Сообщение
Фотография / Юзерпик
ОффлайнDiamondPhoenix
(15.9)

Сообщения: 101
Страна: Украина
Ссылка12.03.2010 в 12:50
Всем привет
Код:
1
2php_flag magic_quotes_gpc 0
php_flag magic_quotes_runtime 0

В htaccess прописаны такие строки и из-за них сервер выдает ответ 500(Internal Server Error)
Какая причина? Без этих строк все работает - их можна убрать или заменить? Стабильность не пропадет работы сайта?
Спасибо
Фотография / Юзерпик
Оффлайнfrig
(48.4)

Сообщения: 5082
Страна: Украина
Ссылка12.03.2010 в 13:06
Можно удалить. Отвечают за безопасность. Позволяют автоматом резать из входящих данных потенциально опасные символы.
Цитата:
Установка magic_quotes для GPC (Get/Post/Cookie) операций. Когда magic_quotes включены (on), все ' (одиночные кавычки), " (двойные кавычки), \ (слэши) и ПУСТОТЫ экранируются с бэкслэшами автоматически.
Фотография / Юзерпик
Оффлайн_VersouL_
(20.4)

Сообщения: 225
Страна: Россия
Ссылка12.03.2010 в 13:19
Magic_quotes считаются устаревшими в пхп версии 5.3.0 и будут полностью удалены из версии 6.0.0 сейчас считается,что по умолчанию в настройках php.ini должно быть выкл,а вашем случае это еще раз выключается. Можно смело удалить я считаю
Фотография / Юзерпик
Оффлайнwerewolf
(30.5)

Сообщения: 248
Страна: Казахстан
Ссылка12.03.2010 в 17:44  [Отредактировано: 12.03.2010 в 17:47]
Если сайт делался без учета того, что могут быть включены эти самые опции в php.ini включены, то все кавычки будут экранироваться слешем.
Проверить можно через
Код:
1
2
3<?php
phpinfo();
?>

>5.3.0
Никто не ставит на публичный хостинг такую версию иначе всех клиентов растеряют.
Фотография / Юзерпик
ОффлайнITML


Сообщения: 50
Страна: Россия
Ссылка17.03.2010 в 23:50
Цитата (_VersouL_):
Magic_quotes считаются устаревшими в пхп версии 5.3.0 и будут полностью удалены из версии 6.0.0 сейчас считается,что по умолчанию в настройках php.ini должно быть выкл,а вашем случае это еще раз выключается. Можно смело удалить я считаю

Для совместимости с более ранними версиями PHP лучше при разработке скрипта учитывать, что магические кавычки могут быть включены. Следовательно, сразу после получения данных из GET / POST / COOKIE обрабатывать их:
Код:
1
2
3
4
5<?php
if(get_magic_quotes_gpc()){
    $text = stripslashes($_POST['text']);
}
?>

А перед добавлением данных в БД обрабатывать при помощи mysql_escape_string() и intval().