从.htaccess文件中删除“magic_quotes_gpc”是否危险？

Question

我在我的基于cgi模式的服务器下安装phplist。我读过，我必须在.htaccess文件中隐藏与“magic_quotes_gpc”相关的部分，并且我还需要配置php.ini文件以允许使用魔术引号。

我为phplist配置了一个单独的数据库，与我的网站不同。 那么有什么危险的吗？关于“sql注入器”是什么？

我正在使用PHP版本4.4.9

Answer 1

这绝对不是“危险的”。

此功能在PHP 5.3中已被弃用，因此它将是正常移除它的方法。

考虑到sql注入，即使启用了magic_quotes，你也必须做一些检查，所以nothings在这里改变。