usercp_register.php & insert zeile

phpBB2.de User Anmeldungsdatum: 10.08.2002 Beiträge: 112 Wohnort: Münster

Hi,
einer meiner Benutzer hat einen Fehler verursacht bei der Registration in meinem Forum. Ich habe mir dann mal den Code angeschaut und stelle mir folgende Frage :

Code:

str_replace("\'", "''", $icq) . "'

Wieso wird ein doppelter einzelhochstrich '' gegen \' ersetzt?
Die Logik ist mir bewußt das das ' Zeichen escaped werden soll wenn ein Benutzer es verwendet. Aber wieso steht im Code dann
str_replace("\'", "''", $icq) . "'
und nicht
str_replace("\'", "'", $icq) . "'

Ein Benutzer wird höchstwahrscheinlich doch nur einen einzelhochstrich eingeben wie z.B. PC's und nicht PC''S

Ist das nen Fehler im Code oder was denkt ihr?

dann schreib doch in der Zeile anstelle von:

"'. str_replace ("\'", """, $icq) .'"

"'. addslashes($icq) ."'

dann is wuppe...weil dann wird escaped was escaped muss... Smile

dort wo es ausgelesen und ausgegeben wird dann eben

stripslashes($row['icq']) oder so ähnlich...jenachdem was dasteht Wink

Gruß