$wpdb->mise à jour ou $wpdb->insérer les résultats dans les barres obliques être ajouté à l'avant de citations

Cette question a été posée à quelques reprises dans différents endroits, mais je n'ai pas trouvé un definative et de réponse claire. La plupart des solutions impliquent des gens qui disent de désactiver les Magic Quotes sur le php.fichier ini (qui je l'ai fait) ou de la modification de base de WP fichiers.

De toute façon, la question est: pourquoi est-il à chaque fois que j'utilise $wpdb->insert ou $wpdb->mise à jour une barre oblique est ajouté avant tout citer. Ainsi, par exemple:

J'ai mangé des fraises devient I\'ai mangé des fraises

Voici un exemple de code que j'ai utilisé:

$id = $_POST['id'];
$title = $_POST['title'];
$message = $_POST['message'];

$wpdb->update('table_name', array('id'=>$id, 'title'=>$title, 'message'=>$message), array('id'=>$id))

Le même problème est ici: Base de données WordPress Sortie - Supprimer SQL Injection Échappe mais il n'a jamais été résolu à côté de "désactiver les magic quotes"

  • Êtes-vous sûr que vous avez des magic quotes-il désactivé? Avez-vous vérifié dans phpinfo()
  • Oui, voici l'extrait d'un phpinfo --> magic_quotes_gpc Off Off magic_quotes_runtime Off Off magic_quotes_sybase Off Off
  • Sont ceux qui sont extra / manquant devis dans la update() appel fautes de frappe ou en fait dans votre code?
  • les guillemets supplémentaires sont ajoutés, pas de fautes de frappe ici. Jetez un oeil à la fraise exemple pour voir ce qu'il fait. C'est quelque chose à voir avec la wpdb->insert et wpdb->mise à jour en fait mettre une barre oblique en avant, mais je n'ai aucune idée de comment faire pour désactiver le faire
  • Peut-être que vous avez mal compris. La dernière ligne de code dans votre question est un gâchis de perdu des guillemets simples. Est-ce ce qu'il ressemble vraiment? Aussi, où voyez-vous l'ajout des barres obliques (c'est à dire, en écho avais balisage, phpMyAdmin, MySQL, console, etc)?
  • le code dans l'explication était fausse, voir révisé modifier. Je vois ajouté des barres obliques dans phpMyadmin...donc, c'est le stockage de données avec des barres obliques dans la dB

InformationsquelleAutor J Lee | 2011-09-08
  1. 48

    Après avoir passé la journée sur ce, la réponse est comme suit:

    WordPress échappe à l' $_POST déclaration, pas à l'insérer, ce qui est bizarre. 

    $id = stripslashes_deep($_POST['id']); //added stripslashes_deep which removes WP escaping.
$title = stripslashes_deep($_POST['title']);
$message = stripslashes_deep($_POST['message']);

$wpdb->update('table_name', array('id'=>$id, 'title'=>$title, 'message'=>$message), array('id'=>$id));

    Cela signifie que WP ne permet pas d'ajouter des barres obliques avant tout devis.

    • Très pratique! Merci!
    • La vie de veille. Merci @J Lee. Cela aurait certainement pris un certain temps à déboguer si ce n'était pas ici.
    • il fonctionne très bien.... merci copain
    • Wow nice, il fonctionne pour moi.
    • Vous pouvez également utiliser wp_unslash() sur l'ensemble de la $_POST tableau
    InformationsquelleAutor J Lee
  2. 6

    un peu plus d'infos--WordPress a décidé de rendre les gens pensent qu'ils allaient fou par l'ajout de "magic quotes" même si vous l'avez désactivée à partir de la version 3.0. Tout accès à $_REQUEST, $_GET, $_POST, $_COOKIE, $ou $ _SERVER seront touchés. Voir wp-includes/load.php.

     /* Add magic quotes to $_GET, $_POST, $_COOKIE, and $_SERVER.
 * @since 3.0.0
 */
function wp_magic_quotes() {
        //If already slashed, strip.
        if ( get_magic_quotes_gpc() ) {
                $_GET    = stripslashes_deep( $_GET    );
                $_POST   = stripslashes_deep( $_POST   );
                $_COOKIE = stripslashes_deep( $_COOKIE );
        }

        //Escape with wpdb.
        $_GET    = add_magic_quotes( $_GET    );
        $_POST   = add_magic_quotes( $_POST   );
        $_COOKIE = add_magic_quotes( $_COOKIE );
        $_SERVER = add_magic_quotes( $_SERVER );

        //Force REQUEST to be GET + POST.
        $_REQUEST = array_merge( $_GET, $_POST );
}
    InformationsquelleAutor Ryan Horrisberger
  3. 3

    WordPress ignore le construit en php magic quotes paramètre et la valeur
    de get_magic_quotes_gpc() et toujours ajouter de la magie des citations (même après
    la fonctionnalité est supprimée à partir de PHP 5.4).

    vous pouvez utiliser ce lieu

    //replace $_POST with $POST
$POST      = array_map( 'stripslashes_deep', $_POST);
$wpdb->insert( 
        'wp_mytable', 
        array( 
            'field_name'        => $POST['field_name'], 
            'type'              => $POST['type'],
            'values'            => serialize($POST['values']),
            'unanswered_link'   => $POST['unanswered_link'], 
        ), 
        array( 
            '%s','%s','%s','%s'
        ) 
    );

    WordPress n'est-ce parce que trop de base et le code du module est venu à
    s'appuyer sur les citations d'être là, si la désactivation des citations sur le super
    globals (comme cela se fait dans les "Exemple de Base" et "Bon Codage
    La pratique des" exemples ci-dessus) est susceptible de causer des trous de sécurité.

    http://codex.wordpress.org/Function_Reference/stripslashes_deep

    • Fait intéressant, vous pouvez également remplacer les $_POST variable elle-même (au lieu de créer une nouvelle variable sans le trait de soulignement). Vous ne savez pas comment recommandé qui est...
    InformationsquelleAutor keithics