Amery

Bonjour,

j'ai toujours des doutes quant à savoir quand il faut utiliser mysql_real_escape_string() ou non selon la config?... Et j'ai tendance à toujours l'utiliser par précaution...

Dans mon cas, la configuration de php est :

magic_quotes_gpc : ON
magic_quotes_runtime : OFF
magic_quotes_sybase : OFF

Est-ce que je dois utiliser mysql_real_escape_string avant chaque requête sql?

LA GLOBULE

Les magic_quotes, c'est de la merde.
A la base, ils nous pondu ca pour que les petits développeurs puissent coder comme des gorets sans se poser de questions, mais ca cause plus de problème qu'autre chose.

Moi, je les désactive, et j'utilise TOUJOURS mysql_real_escape_string. Et dans cette configuration, les données sont clean en base. Tu ne trouveras jamais des \', et tu n'as pas besoin d'utiliser les fonctions addslashes / stripslashes, bref, tu "controles" tout et tu sais ce que tu mets en base.

Amery

Ok. Et il y a un moyen de les désactiver via un fichier .htaccess, vu que je suis en hébergement mutualisé?

LA GLOBULE

Oui, si ton admin l'autorise, tu peux le faire via un php_value.

Ou bien un ini_set directement en PHP.