problema con comillas y barra invertida

[asdmaster]

hola les cuento que tengo un problema con las comillas y la barra invertida.
tengo una cadena la cual guardo en una db Mysql de la siguiente manera

$cadena = htmlentities($cadena, ENT_QUOTES);

y para recuperarla

$cadena = html_entity_decode($cadena, ENT_QUOTES);

El problema se presenta en el servidor remoto al momento que la imprime en pantalla me antepone una barra invertida \ a cada comilla, y no se cual sea la causa ya que en Local no pasa esto...bueno eso seria.

Gracias de antemano.

[versace123mx]

utiliza la funcion addslashes(), para que para escapar de caracteres especiales, y mas para cuando los almacenas en una DB, y posteriormente los puedes recuperar, aqui te muestro un ejemplo: <?php
$cadena = "¿Te apellidas O'reilly?";

// La salida seria: ¿Te apellidas O\'reilly?
echo addslashes($cadena);
?>

Devuelve una cadena con barras invertidas delante de los caracteres que necesitan escaparse en situaciones como consultas de bases de datos, etc. Los caracteres que se escapan son la comilla simple ('), comilla doble ("), barra invertida (\) y NUL (el byte NULL).

El ejemplo más habitual de utilización de la función addslashes() es la insersción de información en una base de datos. Por ejemplo, para insertar el nombre O'reilly en una base de datos, debe escaparse previamente. Para ello, la mayoría de bases de datos emplean el carácter \, por lo que el nombre quedaría como O\'reilly. Si la opción de configuración magic_quotes_sybase tiene un valor de on, entonces las comillas simples de tipo ' se escapan añadiendo otra comilla simple delante.

La directiva de PHP magic_quotes_gpc tiene un valor por defecto de on, por lo que de forma automática se llama a la función addslashes() en todos los datos que llegan a través de los métodos GET y POST y a través de las cookies. Por tanto, no es necesario emplear la función addslashes() en las cadenas que ya han sido escapadas mediante la directiva magic_quotes_gpc ya que si no, se harí un doble escape. La función get_magic_quotes_gpc() puede ser útil para comprobar el valor de esta directiva.

Y con stripslashes() recuperas lo borrado con addslashes()

[asdmaster]

gracias por la pronta respuesta, efectivamente el problema se debe a que el server tiene configurado la directiva magic_quotes_gpc = On , y en local la tengo como Off , ahora voy a probar la solucion que me has dado.

Se agradece saludos!!

[carlos_belisario]

bueno tengo entendido si lo que lo estas usando es para evitar la inyeccion sql lo mejor es usar mysql_real_escape_string aki hay un vinculo donde hablan un poco de la seguridad mencionan ambas funciones si kieres lo lees y ve si te serve suerte http://www.tufuncion.com/php_seguridad_II

[asdmaster]

Iniciado por carlos_belisario

bueno tengo entendido si lo que lo estas usando es para evitar la inyeccion sql lo mejor es usar mysql_real_escape_string aki hay un vinculo donde hablan un poco de la seguridad mencionan ambas funciones si kieres lo lees y ve si te serve suerte [URL="http://www.tufuncion.com/php_seguridad_II"]http://www.tufuncion.com/php_seguridad_II[/URL]

Muy interesante voy a aprovechar de leerlo y comprenderlo bien...
Es que estoy algo confundido en este respecto, el problema se acentua ya que guardo codigo en la db y por ahora estoy usando $content = htmlentities($content, ENT_QUOTES); para guardar los datos y el tema de la inyeccion es lo que mas me preocupa...

se agradece saludos!

[fcopacheco]

una cosa que siempre debes tener en cuenta es la codificación que utilizas.
en mi caso, siempre utilizo utf-8 y me ahorro problemas (trabajando en LINUX)
la idea es que cuadren la que utilizas en el PHP y la de la Base de Datos