Hello,
Une question par rapport à ces directives :
magic_quote_gpc échappe les tableaux GET, POST et COOKIE.
Si (cas particulier) magic_quote_sybase est activée, certains caractères qui étaient échappés par magic_quote_gpc ne le sont plus !
magic_quote_runtime travail sur toutes les données provenant de l'éxtérieur (y compris SGBD).
Pourquoi PHP n'activent-ils pas la directive magic_quote_runtime par défaut plutôt que magic_quote_gpc ?..
Ca couvrirait toutes les éventualités en une seule fois...
Merci
Partager