[mysql] как хранить кавычки в базе MySQL?

1) http://php.net/manual/ru/function.mysql-real-escape-string.php
2) http://ru.php.net/manual/ru/pdo.prepared-statements.php

&quot? stripslashes ?

Я бы остановился на &quot.

нафейга &quot? этим должен темплейтер заниматься

Так и хранить, кавычками. И выключить нафиг костыль в виде http://ru.php.net/magic_quotes

На пять скриптов темплейтер мне не нужен.

> И выключить нафиг костыль в виде

В 5.4 быдлокодерам запретили register_globals включать, скоро и волшебные кавычки отключать запретят. Ибо нефиг.

>скоро и волшебные кавычки отключать запретят

Собственно, наоборот — включать запретят.

> Собственно, наоборот — включать запретят.

То-то они в 5.3 по умолчанию включены.

То-то они в 5.3 по умолчанию включены.

; magic_quotes_gpc
;   Default Value: On
;   Development Value: Off
;   Production Value: Off

Включены по дефолту они, походу, для совместимости, ибо они чёрт знает сколько версий по дефолту включены. Однако, и Development, и Production рекомендации — Off.

Обрати внимание:

Magic quotes are a preprocessing feature of PHP where PHP will attempt to escape any character sequences in GET, POST, COOKIE and ENV data which might otherwise corrupt data being placed in resources such as databases before making that data available to you. Because of character encoding issues and non-standard SQL implementations across many databases, it's not currently possible for this feature to be 100% accurate. PHP's default behavior is to enable the feature. We strongly recommend you use the escaping mechanisms designed specifically for the database your using instead of relying on this feature. Also note, this feature has been deprecated as of PHP 5.3.0 and is scheduled for removal in PHP 6.

Нелогично крайне не рекомендовать пользоваться с расчётом включить в будущем по умолчанию

> Включены по дефолту они, походу, для совместимости

У меня вообще складывается впечатление, что начиная с 5.3 они особо с совместимостью не парятся, делая глобальный деприкэйтед целой куче «крайне нужных» функций.

>делая глобальный деприкэйтед целой куче «крайне нужных» функций

Учитывая, что они года за два об этом предупреждали, то нормально :)

> Учитывая, что они года за два об этом предупреждали, то нормально :)

Вообще мне трудно представить себе размер драмы, когда 5.4 активно пойдёт на хостинги.

>Вообще мне трудно представить себе размер драмы, когда 5.4 активно пойдёт на хостинги.

Когда на хостинги 5.3 пойдёт — тогда и будем прикидывать :)

это будет не раньше чем оно попадет в дебиан стейбл и центос, т.е. года через два, не раньше

>это будет не раньше чем оно попадет в дебиан стейбл и центос

На тех CentOS'ах, с которыми работаю (не администрирую) 5.3 уже вовсю стоит :)

Ну и как там в криокамере?

http://packages.debian.org/squeeze/php5

я про 5.4 говорил

Вот и скатился лор в форум знатных пхп-кодеров. Уж экранирование кавычек - первое, на чём ловят их всех. И первое, про что спрашивают на форумах.

По поводу чего бугурт?

наверно по поводу что негоже благородным линаксоидам опускаться до обсуждения недоЯП под названием похэпэ

По мне, так это самая нубская проблема, связанная с пхп. До сих пор по привычке проскакивает неадекватная реакция.

Да само похэпэ не так страшно. На нём пишут вполне серьёзные и дельные вещи. К сожалению :)

ИМХО гнать за язык, потому что на нем пишет толпа ламеров - моветон. Это половые и мозговые проблемы этих ламеров... Правда голова почему-то по закону подлости болит у умных людей :(

Я не гоню за язык, мне он просто не нравится. Меня вопрос опечалил.

1) <q></q>

2) Разбирай вручную выхлоп из базы. Это ведь удобнее, быстрее и более гибко чем вариант один :)