Mysql_real_escape_string sorunu.

Aradığım cevap buydu teşekkürler peki magic_quotes açıksa mysql_real_escape_string kullanmama gerek var mı? bu konuda yardımcı olursanız sevinirim.

Magic quotes in ne işe yaradığını bir önceki arkadaş söylemiş zaten. '\ şeklinde tırnakların sorguya karışmasını engeller, bir nevi güvenlik önlemi sql injection yapılamamsı için.

Şimdi sen diyorsun ki kullanmama gerek var mı ? Veritabanına Türkiye'\nin şeklinde giriş yapayım sorun değil diyorsan kullanma

Veya öyle girmeyecem diyorsan şöyle yaparsın:

$veri = stripslashes($_POST['xxx']);
insert into xxx .... mysql_real_escape_string($veri);

Peki ya ben konuda şu şekil bir paylaşım yaparsam ne olacak hiç düşündünüz mü?
Ekrana yazdırmak istediğim şey şu diyelim,

<a href="#" onclick="window.open(\'https://www.r10.net\')">

Stripslashes kullanırsam böyle olacak, yazdırmak istediğim şey ekran yazmayacak? eğik çizgiler sayfaya silinmiş olarak yansıyacak.

<a href="#" onclick="window.open('https://www.r10.net')">

Peki ya ben konuda şu şekil bir paylaşım yaparsam ne olacak hiç düşündünüz mü?
Ekrana yazdırmak istediğim şey şu diyelim,

<a href="#" onclick="window.open(\'https://www.r10.net\')">

Stripslashes kullanırsam böyle olacak, yazdırmak istediğim şey ekran yazmayacak? eğik çizgiler sayfaya silinmiş olarak yansıyacak.

<a href="#" onclick="window.open('https://www.r10.net')">