Strip slashes

Hvad er dit problem? Der er ingen grund til at rode med strip/add-slashes i .NET.

Og strengt taget vel heller ikke i PHP laengere!

Okay, det var bare min kollega der snakkede om at det var nødvendigt for at folk ikke kan rode i databasen. Men det aldrig noget jeg har hørt om i .NET - men han koder også i PHP.

Men det er ikke nødvendigt at tilføje, mht til sikkerhed?

Tak for svar :-)

Kommer an på hvordan man bruger .NET og php.

Det er nok SQL Injection du tænker på, og det er nemt at komme udenom hvis man bruger de tools/frameworks som er til rådighed.

Ved php mener jeg der skal bruges framework til det, da det ikke er indbygget, men jeg kan jeg dog tage fejl.

I .NET er det indbygget ... se Arne_v artiklen om det her: http://www.eksperten.dk/guide/832

I PHP er det også indbygget: http://www.eksperten.dk/guide/1480

Det eneste sted man eventuelt skal overveje brug af stripslashes i PHP, er hvis PHP automatisk via magic_quotes selv sætter dem på. Men bedre at slå magic_quotes fra ... og så er dette gamle, og halvskøre PHP-hack fortid.

Sidst jeg brugte php var version 3.x something ... og der var det ekstern. Men rart at se de også har set lyset.

mvh