enable-magic-quotes

[doylelives]

Hola a todos!
En un sitio modificaron los datos de mysql calculo que fue una inyeccion sql.
Viendo en phpinfo de ese servidor tengo estos datos:

Código PHP:

  magic_quotes_gpc        On    On 
magic_quotes_runtime    Off    Off 
magic_quotes_sybase    Off    Off  
   

Esto significa que estan activadas?
En mi localhost tengo los mismos valores y me agregan \ a las comillas. Asique supongo que en ese servidor tambien estan activadas.¿o no?
Otra cosita, la version del servidor remoto es PHP Version 4.4.7 y en la parte de Configure Command hay un valor que aparece(entre varios otros):
'--enable-magic-quotes'
que significa eso?

[pateketrueke]

--enable-magic-quotes significa que al momento de compilar, se activo cierta funcionalidad respectiva a comillas mágicas...

NOTA que desde la versión de PHP5 magic_quotes se considera para nada recomendable, y a partir de PHP6 completamente obsoletas e inexistentes...

te sugiero migres el servidor, si estas pagando... paga por uno mejor, y mejora tu seguridad no dependas de esta odiosa y antigua mala funcionalidad...

[doylelives]

Si, lo tengo que desactivar pero ahora la duda es sobre en php.ini del que todos hablan.
Dentro de la carpeta de php tengo 2 archivos:
php.ini-dist
php.ini-recommended
En cual de los 2 archivos debo deshabilitar(Off) las magic quotes?
Aunque acabo de encontrar un php.ini en la carpeta de C:/WINDOWS???
Ahora tengo 3 archivos

[pateketrueke]

php.ini

NO php.ini-lo-que-sea

[doylelives]

Ok, C:/windows/php.ini desactivado. Voy a empezar a testear.
Gracias pateketrueke!!