Можно ли создать переносимый пароль для хранения PHP-кода при включенном magic_quotes_qpc?

Question

Я занимаюсь разработкой своего первого сайта.Мой провайдер виртуального хостинга имеет magic_quotes_qpc и не хочет его менять.Как я понимаю, существует следующая проблема с хранением пароля: 1. Пользователь вводит значение, например, «сильный пароль», в форму регистрации.2. Php записывает значение «strong / 'password» в БД (или на его основе хэш).3. Когда пользователь хочет войти в систему, он вводит пароль пароля.4. Php превращает его в «сильный / пароль» - это то же значение, что и в БД, поэтому пользователь входит успешно.

И он будет работать до тех пор, пока я не поменяю хостинг-провайдера на другого без magic_quotes_qpc,Все такие аккаунты будут взломаны.Использование полосок сделает нестабильным "сильный / пароль".Похоже, мне нужно запретить использование одинарных и двойных квестов в пароле.

Правильно ли я понял алгоритм магических кавычек?Если да, есть какие-нибудь мысли по поводу этой проблемы?

Answer 1

Если вам нужно написать код, который работает в обоих случаях, вы можете использовать get_magic_quotes_gpc, чтобы проверить, включен ли он.

Когда включены магические кавычки, используйте stripslashes, чтобы избавиться от лишних слешзатем обработайте строку, как если бы она не была включена.