Как выключить волшебные кавычки на общем хостинге?

php_flag и php_value в .htaccess файле технически корректны - но для PHP, установленного как модуль Apache только. На общем хосте Вы почти никогда не будете находить такую установку; PHP выполняется как CGI вместо этого, по причинам, связанным с безопасностью (не допускающий Ваших соседей сервера в Ваши файлы), и путь phpsuexec запускает скрипты как 'Вас' вместо апачского пользователя.

Apache является таким образом корректным предоставлением Вам ошибка сервера: это не знает о значении php_flag, если модуль PHP не загружается. Двоичный файл CGI является к Apache внешней программой вместо этого, и Вы не можете настроить его из Apache.

Теперь для хороших новостей: можно настроить конфигурацию на каталог, помещающую там файл, названный' php.ini ' и устанавливающую там инструкции с помощью того же синтаксиса как в основном php.ini системы. руководство PHP перечисляет все устанавливаемые директивы: можно установить отмеченных с PHP_INI_PERDIR или PHP_INI_ALL, в то время как только системный администратор может установить их отмеченный PHP_INI_SYSTEM в php.ini всего сервера.

Примечание, что такие директивы php.ini не наследованы подкаталогами, необходимо будет дать им их собственный php.ini.

Различные поставщики услуг хостинга имеют различные процедуры того, чтобы сделать это, таким образом, я спросил бы относительно их форумов или зарегистрировал бы запрос поддержки.

, Если Вы не можете выключить их, Вы всегда могли с помощью чего-то вроде этого, что выйдет из входа независимо от того, идут ли волшебные кавычки или прочь:

//using mysqli

public function escapeString($stringToBeEscaped) {

    return $this->getConnection()->real_escape_string(stripslashes($stringToBeEscaped));
}

1. это работает при удалении строки AddType? Я не совсем уверен, почему это относится к выключению волшебных кавычек.

2. , Если PHP не работает под mod_php, htaccess не будет работать. Это работает CGI?

Это один для Вашей хостинговой компании действительно.

В то время как я не могу сказать, почему php_flag дает Вам 500 Internal Server Errors, я укажу, что руководство PHP имеет пример обнаружения, если волшебные кавычки идут и разделение его от superglobals во времени выполнения. В отличие от других отправленных, этот является рекурсивным и правильно разделит кавычки от массивов:

Обновление: Я заметил сегодня, что существует новая версия следующего кода руководства PHP, которое использует ссылки на super-globals вместо этого.

Старая версия:

<?php
if (get_magic_quotes_gpc()) {
    function stripslashes_deep($value)
    {
        $value = is_array($value) ?
                    array_map('stripslashes_deep', $value) :
                    stripslashes($value);

        return $value;
    }

    $_POST = array_map('stripslashes_deep', $_POST);
    $_GET = array_map('stripslashes_deep', $_GET);
    $_COOKIE = array_map('stripslashes_deep', $_COOKIE);
    $_REQUEST = array_map('stripslashes_deep', $_REQUEST);
}
?>

Новая версия:

<?php
if (get_magic_quotes_gpc()) {
    $process = array(&$_GET, &$_POST, &$_COOKIE, &$_REQUEST);
    while (list($key, $val) = each($process)) {
        foreach ($val as $k => $v) {
            unset($process[$key][$k]);
            if (is_array($v)) {
                $process[$key][stripslashes($k)] = $v;
                $process[] = &$process[$key][stripslashes($k)];
            } else {
                $process[$key][stripslashes($k)] = stripslashes($v);
            }
        }
    }
    unset($process);
}
?>

Ответ BaileyP уже довольно хорош, но я использовал бы это условие вместо этого:

if(function_exists('get_magic_quotes_gpc') && get_magic_quotes_gpc() === 1){
  $_POST = array_map( 'stripslashes', $_POST );
  $_GET = array_map( 'stripslashes', $_GET );
  $_COOKIE = array_map( 'stripslashes', $_COOKIE );
}

Это - больше обороны.

Если Вы не можете выключить его, вот то, что я обычно делаю:

get_magic_quotes_gpc() ? $_POST['username'] : mysql_real_escape_string($_POST['username']);

Это будет помещено в базу данных в своем соответствующем формате.

Если вы используете PHP 5.3+, то это поможет вам, поместите его в самую верхнюю часть страницы:

if (get_magic_quotes_gpc() === 1)
{
    $_GET = json_decode(stripslashes(json_encode($_GET, JSON_HEX_APOS)), true);
    $_POST = json_decode(stripslashes(json_encode($_POST, JSON_HEX_APOS)), true);
    $_COOKIE = json_decode(stripslashes(json_encode($_COOKIE, JSON_HEX_APOS)), true);
    $_REQUEST = json_decode(stripslashes(json_encode($_REQUEST, JSON_HEX_APOS)), true);
}

Обрабатывает ключи, значения и многомерные массивы.