magic_quotes_gpc が有効な環境を考慮する

[Seasoft]

フォーラムで magic_quotes_gpc が有効なために発生する不具合が度々報告されている。

以下の実装が良いのではないかと考えています。

• インストール時に警告
• magic_quotes_gpc が有効な環境では、スーパーグローバル変数を書き換えて、クォートを解除する

[nanasess]

インストール時に環境をチェックする仕組みは作りたいですね

[Seasoft]

r19760

[nanasess]

PHP4.3.11 の環境でエラーが発生するようです.

PHP4 の環境では, 関数引数に & を記載しての参照渡しは構文エラーとなってしまいます.

とり急ぎ, & を除きましたが, きちんと動作するか不明なのでご確認頂けますでしょうか.

data/class/SC_Initial.php

@@ -336 +336 @@
             // Create lamba style unescaping function (for portability)
             $quotes_sybase = strtolower(ini_get('magic_quotes_sybase'));
             $unescape_function = (empty($quotes_sybase) || $quotes_sybase === 'off') ? 'stripslashes($value)' : 'str_replace("\'\'","\'",$value)';
-            $stripslashes_deep = create_function('&$value, $fn', '
+            $stripslashes_deep = create_function('$value, $fn', '
                 if (is_string($value)) {
                     $value = ' . $unescape_function . ';
                 } else if (is_array($value)) {
-                    foreach ($value as &$v) $fn($v, $fn);
+                    foreach ($value as $v) $fn($v, $fn);
                 }
             ');

[AMUAMU]

その修正では動作しないような・・・stripslashes_deepを下記マニュアルの例のように書き換えると、どうでしょう？  http://jp2.php.net/manual/ja/function.stripslashes.php

テスト環境が無い為、確認出来ないため、コメントまで・・・すいません

[Seasoft]

個人的には、PHP 4 だったら、当該処理をスキップするようにしてもさほど問題ないように感じます。

[nanasess]

r20452 PHP4 は処理をスキップするよう修正しました