Магические кавычки (magic quotes)

[Linel]

На хостинге включены магические кавычки. Насколько я понимаю, они экранируют спецсимволы. Это может быть полезно для защиты от SQL инъекций. Собственно вопрос: что будет более эффективно – экранирование символов с помощью этой функции или же отключить её и искать другой способ защиты от инъекций (например, экранировать самостоятельно, с помощью других функций)? Спасибо.

[mv28jam]

Обрабатывать весь POST и GET в зависимости от того включены ли magic quotes.

PHP код:

if (!ini_get('magic_quotes_gpc') ){ 
      foreach ($_POST as $key => $input_arr)  $_POST[$key] = addslashes($input_arr);
} 


[Linel]

А сами magic quotes с точки зрения защиты от инъекций эффективны?

[Adepts]

Я отключаю по умолчанию экранирование в php.ini, так как экранирование всего и вся по умолчанию не есть хорошо. Все что надо я экранирую через addslashes

[SkyM@n]

Сообщение от Adepts

Я отключаю по умолчанию экранирование в php.ini, так как экранирование всего и вся по умолчанию не есть хорошо. Все что надо я экранирую через addslashes

почему не есть хорошо?

[tranceman]

Adepts, при addslashes всеравно возможно провести sql inj если MySQL будет использовать мультибайтовую кодировку. Правда хоть UTF-8 относится к мультибайтовым но в нем не получится провести инж.