PHPのmagic_quoteって、セキュリティ対策のために産まれたわけじゃないだろ？と思ってた。 - tohokuaikiのチラシの裏

F's Garage @fshin2000 ：magic_quotesを有害認定したのは間違いじゃなかろうか。 magic_quoteがダメなのは、セキュリティ対策として機能が足りないのであって、magic_qouteを使うとセキュリティ意識が思考停止するからと完全否定した結果として、今の状況があるのかもしれない。 ちがうよ。単にmagic_quote=addslashesが使えない関数だからだよ。addslashesはDB用に作ったけど、そんなの各DBの仕様にあわせなきゃダメに決まってるじゃん。使える関数になるわけじゃないじゃん。まぁ、負の遺産。こんなんを自動FILTERでデフォルトONにするPHPがクソと言われれば「はいそうですね」って感じだけど。 それより、自分は セキュリティ対策として機能が足りないのであって に「えぇー！？PHPのmagic_quoteってセキュリティ対策のために

[krogue]

magic_quote, addslashes() 。addslashes()を忘れる初心者のために、優しいPHPはデフォルトでmagic_quoteをONにしておくよ、というのが意図だと思ってた。

[eclipse-a]

magic_quote, addslashes() 。addslashes()を忘れる初心者のために、優しいPHPはデフォルトでmagic_quoteをONにしておくよ、というのが意図だと思ってた。