Det finns två olika varianter av magic quotes: gpc och runtime. Gpc betyder "get, post, cookie" och det är standardinställningen. Runtime kör även när du läser från filen, men den är inte påslagen normalt.
Frågan#1
Är nästan 100 på att detta diskuterats, men efter flera sökningar på olika vettiga ord, bl.a. magic*, vilka alla gav noll, ger jag upp.
Vad gör egentligen magical quotes? Jag trodde att den effektivt stoppade risken för SQL Injections genom att escape:a alla ' ? :q
Men på vilka värden? Bara sånt som kommer via formulär eller vilka värden som helst? Det verkar inte involveras när man läser från fil...
Kan man själv få den att kolla värden från filer? Hur? :q
Hur gör man annars om viss info kommer från fil och annan via formulär? Man ska väl inte köra stripslashes på något som magical_quotes tagit hand om, eller? Medan addslashes vid "infart" kräver stripslashes vid "utfart", väl?