magic_quotes ¿Problemas de Seguridad?

[matiD]

hola a todos, bueno lei en otro post lo siguiente

Iniciado por petekernuke

* primero, mostramos todos los errores y matamos la (in)famosas "comillas magicas"

magic_quotes = Off
magic_quotes_runtime = Off
magic_quotes_sybase = Off

* esto, es en cuestion de compatibilidad con tus programas (PHP5), mayor seguridad y sobre todo son reglas estrictas... si dominas PHP con estas tres opciones OFF ¡¡seras genial!!!

el nick del quote no lo recuerdo bien pero creo que es ese.

entiendo todo muy bien pero me queda una duda, que problemas de seguridad me puede generar?

porque osea el tema de simplificar codigo con las actualizaciones no es nada malo de hecho viene muy bien, y decir que si no se sabe programar php si no es php4 no me parece una buena excusa para no activarlas y tampoco una buena forma de separar buenos programadores de malos. pero si me llama la atencion el tema de la seguridad.

Si me pueden explicar y darme un ejemplo agradezco.

Saludos.

[jaronu]

Hola

usa una funcion como esta que me paso okram y es bastante segura al recibir datos mediante un form

Código PHP:

  
function mysql_escape($cadena) {
    if(get_magic_quotes_gpc() != 0) {
        $cadena = stripslashes($cadena);
    }
    return mysql_real_escape_string($cadena);

$nombre = mysql_escape($_POST['nombre']); //forma de usarla 
   

[matiD]

gracias pero no me explicaste que problemas de seguridad puede traer tener las magic_quotes en ON

[pateketrueke]

mira... si quieres mas info. puedes leer lo que se dice al respecto en diversos sitios, por ej. la página oficial de PHP u otros lugares...

http://www.php.net/magic_quotes

http://www.eslomas.com/index.php/arc...-magic-quotes/

http://www.tutorial-enlace.net/tutor...tes-16544.html

http://en.wikipedia.org/wiki/Magic_quotes


osea, no se trata de usar una función y bingo! (hay que informarse al respecto)



PDTA: es pateketrueke

[jaronu]

si estan en ON te pueden hacer sql injection con facilidad o eso tengo entendido

[matiD]

muchas gracias por su ayuda.

Gracias pateketrueke (ahi lo escribi bien) las cosas que he visto posteadas tuyas me han servido bastante es bueno tener alguien como vos en la comunidad