Codeschnipsel: mysql_real_escape_string enhanced :) - PHP4You.de

Shin

2006-09-11, 20:17 #1

Member since Aug 2006 · 9 posts
Group memberships: Cehmes-Entwickler, Mitglieder

Show profile ·

Link to this post

Subject: Codeschnipsel: mysql_real_escape_string enhanced :)

Hey!
Ich hab mich mal eine Stunde hingesetzt und einen Codeschnipsel geschrieben. Er basiert auf der Funktion mysql_real_escape_string.

$var - der String/Array der ,,gesichtert´´ werden soll
$quote_string - [optional] wird vor und nach $var eingefügt. Empfehlung: " oder '
$link - [optional] Link-Identifier der mysql-connection
$stripslashes - [optional] Bestimmt ob die stripslashes-Funktion angewendet werden soll. Falls $stripslashes nicht gesetzt wird, wird get_magic_quotes_gpc überprüft und falls 'magic_quotes' aktiviert sind wird automatisch stripslashes ausgeführt.

/* mysql_smart_escape - enhances mysql_real_escape_string
* Written by Max 'damaxxed' Vogler
* Written exclusively for www.php4you.de
*/
function mysql_smart_escape($var, $quote_string = "",$link = null, $stripslashes = null)
{
if($stripslashes == null)
$stripslashes = get_magic_quotes_gpc();
if(is_array($var))
{
$ret = Array();
foreach($var as $k => $v)
{
$ret[$k] = mysql_smart_escape($v, $quote_string, $link);
}
} else
{
if ($stripslashes)
$ret = stripslashes($var);
if(!is_numeric($var))
{
if($link == null)
$ret = $quote_string . mysql_real_escape_string($var) . $quote_string;
else
$ret = $quote_string . mysql_real_escape_string($var, $link) . $quote_string;
}
else
$ret = (int) $var;
}
return $ret;
}

Anwendung:

$safe_var = mysql_smart_escape($unsafe_var);
$safe_get_vars = mysql_smart_escape($_GET); # unterstütz Arrays ...
$safe_arr = mysql_smart_escape(Array($_GET, $_POST)); # ... mit mehreren Dimensionen
...

Zusätzliche Funktionen:
Als Zusatz noch zwei kleine Funktionen die die Arbeit mit mysql_smart_escape erleichtern:

1) mysql_se() - Keine richtige Funktion einfach nur die Kurzform für die schreibfaulen

function mysql_se($var, $quote_string = null,$link = null, $stripslashes = null)
{
return mysql_smart_escape($var, $quote_string, $link, $stripslashes);
}

2) mysql_reference_escape() - Durch den Verknüpfungs-Operator ( k.a. wie man den &-Operator nennt

also bitte berichtigen!!) wird zusätzliche schreibarbeit erspart:

function mysql_reference_escape(&$var, $quote_string = null,$link = null, $stripslashes = null)
{
$var = mysql_smart_escape($var, $quote_string, $link, $stripslashes);
}

Also falls ihr irgendwelche Fehler findet oder konstruktive Kritik habt - bitte antwortet!!

~ Max

PS: falls es euch verwirrt,ich habe 48943186486 Nicknamen - meine Aktivsten sind aber: damaxxed, shin und tracer

PSS: Dieser Code wurde nur sehr 'dünn' getestet. Ein kleiner Test der Mods wäre sicher sinnvoll

Janek (Administrator) 2006-09-12, 22:27 #2

User title: Admin
Member since Aug 2006 · 125 posts · Location: Potsdam
Group memberships: Administratoren, Cehmes-Entwickler, Mitglieder

Show profile ·

Link to this post

DANKE!

Zu finden ist der Codeschnipsel nun unter http://www.php4you.de/codeschnipsel,view.html?snippet=26

mfG,
foxx

>> PHP4You
>> Against ICQ