Discussion :

[Anduriel]

Salut,

Je viens de me poser la question: pour exécuter une bonne requête possédant une clause where, faut-il faire une stripslashes() sur les données concernant WHERE ou protéger les quotes avec addslashes() ?

Exemple: dans un champs je mets pseudo : c'esttoto
dois-ja avoir dans where: pseudo = stripslashes(pseudo) ou pseudo = addslashes(pseudo) (en fonction des magic_quotes) ?

Merci

[Swoög]

comme pour l'insertion et le reste : addslashes sans magic_quote, rien avec...

mais tu devrais plutôt laisser tomber les magic_quote et te tourner du côté de mysql_real_escape_string

[Anduriel]

Oui c'était pour simplifier, j'utilise la fonction quote_smart définie dans la doc php.

Merci