Bug de aspas no adodb-connection.inc.php

[FabianoAguilar]

Notice: Only variable references should be returned by reference in /home/site/public_html/_classes/adodb/adodb-connection.inc.php on line 477

Editado Março 23, 2009 por FabianoAguilar

[ESerra]

Isso não é um erro, é um aviso, use o ini_set para desativar a exibição desses avisos, no outro servidor provavelmente eles estavam desativados, esse é o padrão em um servidor de produção, notices só são úteis em servidores de desenvolvimentos, que é o momento em que o programador deve ver tudo o que está ocorrendo no script.

[FabianoAguilar]

hmm

Editado Março 23, 2009 por FabianoAguilar

[ESerra]

Solução 2, escapas as aspas com addslashes.

[FabianoAguilar]

correto

Editado Março 23, 2009 por FabianoAguilar

[ESerra]

$title = addslashes($_POST["tit"]);
$msg1 = addslashes($_POST["elm1"]);
$msg2 = addslashes($_POST["elm2"]);
$id = addslashes($_POST["id"]);
$bandeira = addslashes($_POST["nacionalidade"]);

Deve resolver o problema, outro detalhe, pesquisa sobre SQL Injection, pegar dados vindos de um form e jogar direto numa consulta é pedir pra ter problema.

[FabianoAguilar]

vlw

Editado Março 23, 2009 por FabianoAguilar

[ESerra]

Retirado do próprio manual:

A diretiva do PHP magic_quotes_gpc é on por padrão, e ela essencialmente executa addslashes() para todos dados de GET, POST e COOKIE. Não use addslashes() em strings que já foram escapadas com magic_quotes_gpc já que você acabara escapando duas vezes. A função get_magic_quotes_gpc() pode dar uma mão para conferir isto.

Sobre o SQL Injection, tá bem boa, mas você tá usando ela? Não, porque em nenhum momento no script que você passou ela é chamada, inclusive se você olhar na sua própria função ela tem o addslashes.

[FabianoAguilar]

isso que num to intendendo se ela esta ali porque ta dando este problema, algo que antes num dava, sera o host que ta bloqueando algo ?

[FabianoAguilar]

alguma outra ideia de como reverter isso, porque não esta funcioando , sendo que no arquivo padrão tem

[ESerra]

Leia as regras, ups não são permitidos.

Para usar a função pode ser chamada assim:

$title = antiInjection($_POST["tit"]);

Pronto você estará usandoa sua querida função que em tese evita sql injection.