php-də addslashes

E. Hacı

1

(14:46, 19/07/2014 ) #44708

Sətir tipli dəyişən PHP-də dırnaq işarəsi daxilində olur bildiyiniz kimi. Mətnin özündə də dırnağın olması bəzən problem yarada bilər. Məsələn

<input value='eee fdfd what's app'>

Bu kod xətalıdır, çünki sətrin içindəki dırnaq sayəsində brauzer html-i düz oxuya bilməyəcək. Ona görə də belə hallarda htmlspecialchars, htmlentities və.s. istifadə edilir.
addslashes da oxşar hallarda lazım ola bilir. məsələn mysql-də

insert into table values (    ".$deyisen."    )

Bu zaman $deyisen qiyməti olaraq içində tək dırnaq olan bir şey olsa sayta inyeksiya baş vermiş olar və xaker bundan asanlıqla yararlanıb saytın bazasını dağıda bilər. Məsələn belə

insert into table values (    ''); drop database filan;    )

Ona görə də məsələn

insert into table values (    ".addslashes($deyisen)."    )

yazılsa, belə təhlükə dəf edilmiş olur, çünki dəyişənin içindəki dırnaqlar sql əmr yox, sətir kimi başa düşüləcək və təhlükəsiz olacaq.