« Pas sûr que mettre magic_quotes_gpc à on soit une bonne solution »
C'est surtout une grosse blague qui n'empêche sûrement pas les injections SQL (on peut injecter du SQL sans apostrophe ou guillemet si la requête SQL est mal écrite), mais emmerde surtout les développeurs.
[^] # Re: D'autres trucs
Posté par Victor STINNER (site web personnel) . En réponse au journal Sécurisation d'applications PHP hébergées sur du LAMP. Évalué à 5.
C'est surtout une grosse blague qui n'empêche sûrement pas les injections SQL (on peut injecter du SQL sans apostrophe ou guillemet si la requête SQL est mal écrite), mais emmerde surtout les développeurs.
PHP a enfin décidé de supprimer cette vieille blague (magic_quotes) dans PHP6. Voir la décision et les raisons :
http://www.php.net/~derick/meeting-notes.html#magic-quotes
Quelques lignes plus bas, on lit que le safe_mode sera également supprimé de PHP.