problemas con consulta y register globals

[dalves]

Hola, estoy teniendo un problema en mi aplicacion PHP, el mismo ocurre solo en el hosting, no así en mi servidor local.

tengo la siguiente linea

Código PHP:

   $buscarCat = "select NombreCategoria from categorias where idCat=".$_GET["cat"];  
   

esta consulta devuelve el registro correspondiente en mi servidor local, pero cuando la ejecuto en el hosting, no devuelve nada.
Por lo tanto opté por hacer un echo de $buscarCat y el resultado fue el siguiente...

Código:

select NombreCategoria from categorias where idCat=\'valor\'

agrega \' antes y despues del valor de $_GET["cat"]

por que sucede esto? consulte al proveedor de hosting y dice que register_globals esta en OFF.

como lo soluciono???

muchas gracias

[LoveMeNot]

Esto se debe a las "magic quotes"; no tiene nada que ver con el register globals. Puedes buscar información al respecto en el manual de PHP.
Yo personalmente, y precisamente para evitar estos problemas entre distintas configuraciones de php, uso esta sencilla función:

Código PHP:

function clear_gpc_slashes($string) {
    return (get_magic_quotes_gpc()) ? stripslashes($var):$var;
}
 

De tal forma que tu código quedaría así:
$buscarCat = "select NombreCategoria from categorias where idCat=".clear_gpc_slashes($_GET["cat"]);

Así te funcionará tanto en local como en el servidor.

Sin embargo te recomiendo encarecidamente que leas al respecto de las magic quotes en el manual, ya que implica temas de seguridad importantes y que estás pasando por alto.(Inyección SQL para más referencias)

Saludos.

[ebe]

y si estas poniendo así a secas tu GET/POST OTROS en tu query sugiero uses también la función mysql_real_escape_string como prevención básica en tus queries.


slaudos

[normal]

En la documentación en linea de PHP, explica como desabilitar las famosas "magic quotes", lo explica de las dos maneras: en tiempo de ejecucion o directamente en el archivo de configuracion.

El link es el siguiente http://es.php.net/manual/en/security.magicquotes.php

[dalves]

Gracias por las respuestas

al final lo solucione con el siguiente script

Código PHP:

  if (get_magic_quotes_gpc()) { 
    $process = array(&$_GET, &$_POST, &$_COOKIE, &$_REQUEST); 
    while (list($key, $val) = each($process)) { 
        foreach ($val as $k => $v) { 
            unset($process[$key][$k]); 
            if (is_array($v)) { 
                $process[$key][stripslashes($k)] = $v; 
                $process[] = &$process[$key][stripslashes($k)]; 
            } else { 
                $process[$key][stripslashes($k)] = stripslashes($v); 
            } 
        } 
    } 
    unset($process); 
}  
   

lo que no sabria decir exactamente es si esto deja algun hueco de seguridad, yo creería que no, pero agradeceria si alguien me dice si es asi...

soy bastante nuevo trabajando con php y este tipo de temas y problemas recien los empiezo a conocer.

muchas gracias