Schlagwort-Archive: SQL Injection

Magic Quotes umgehen bzw. abschalten

Publiziert am 9. Juni 2009 von H.-Peter Pfeufer

Auf einigen PHP-Servern sind die sogenannten Magic Quotes per default aktiviert.

Was sind Magic Quotes?

Magic Quotes sorgen zum Beispiel bei Einträgen in einer MySQL-Datenbank dafür das Zeichen wie ” und ‘ automatisch escaped werden. Mit andern Worten, es kommt automatisch ein \ davor, so dass dann in der Datenbank \” oder \’ steht.
Weiterlesen →