:: Buchempfehlung ::

Claus · #1 07.07.2004, 20:00:20

Hallo,

ich habe ein Problem, wenn ich mir Werte per POST übermitteln lasse.

Sehen lässt sich das Problem an diesem kleinen Problem:

PHP-Code:


			
<?xml version="1.0" encoding="iso-8859-1"?>

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">



<html xmlns="http://www.w3.org/1999/xhtml">

<head>

    <title>PHP Problem</title>

</head>



<body>

<?php

   $string=$_POST['text'];

   echo("$string");

?>

<form action="tmp.php" method="POST">

<br />

<textarea name="text" cols="30" rows="5" wrap="SOFT"></textarea><br />

<input type=submit name="go" value="Go">

</form>



</body>

</html>

Wenn ich jetzt in das Textfeld folgendes eingebe:

Code:

Test ' "

kommt folgendes hinaus:

Code:

Test ' "

Das ist mir schon unverständlich, aber was mir jetzt noch unverständlicher ist, ist, dass phpBB, welches ja auch POST benutzt, auf meinem Server läuft.

Ich komme beim besten Willen nicht darauf, was ich falsch mache. Weiß vielleicht jemand weiter?

Gruß,
Claus

feuervogel · #2 07.07.2004, 20:15:58

willkommen im forum!

das ist kein fehler, sondern php validiert eingaben automatisch.

scheibt bei der ausgabe einfache:

echo strip_slashes( $string );

Dago · #3 08.07.2004, 10:05:44

Das liegt übrigens an der Konfigurations-Option "magic_quotes_gpc".
Diese ist standardmäßig eingeschaltet.

Um sie auszuschalten, entweder die php.ini direkt bearbeiten oder eine .htaccess mit folgendem Inhalt anlegen:

Code:

php_flag magic_quotes_gpc 0

Direkt im PHP-Skript lässt sich die Option leider nicht beeinflussen.

feuervogel · #4 08.07.2004, 10:12:21

> Direkt im PHP-Skript lässt sich die Option leider nicht beeinflussen.

auch nicht mit ini_set wenn safe_mode off ist?

Dago · #5 08.07.2004, 10:19:32

> auch nicht mit ini_set wenn safe_mode off ist?

So ist es. magic_quotes_gpc hat den "Changeable"-Status PHP_INI_PERDIR (Quelle).
Also sind Änderungen nur via php.ini oder eben "perdir" (htaccess) möglich.

Ist ja auch logisch. Die Input-Variablen werden geparst, bevor das Skript aufgerufen wird.

Claus · #6 08.07.2004, 16:53:29

Hallo,

vielen Dank für die vielen Antworten. Ich habe es noch nicht getestet, aber ich bin mir sicher, dass es so laufen wird.

Gruß,
Claus

:: Buchempfehlung ::

:: Anbieterverzeichnis ::

Globale Branchen

Informieren Sie sich über ausgewählte Unternehmen im Anbieterverzeichnis von SELFPHP

:: Newsletter ::

Abonnieren Sie hier den kostenlosen SELFPHP Newsletter!