Wordpress ve Sihirli Alıntılar

Bazı Wordpress eklentileri yazıyorum ve Wordpress'in POST ve GET verilerine sihirli alıntılar koymada sorun yaşıyorum.

Özellikle, wp-settings.php dosyasında (muhtemelen her yanıtta) çağrılan \ wp-include \ load.php dosyasındaki "wp_magic_quotes" işlevi. Bu işlev, PHP ayarlarında sihirli tırnak işaretlerini kapatsam bile verilere sihirli tırnak işaretleri ekler.

/**
 * Add magic quotes to $_GET, $_POST, $_COOKIE, and $_SERVER.
 *
 * Also forces $_REQUEST to be $_GET + $_POST. If $_SERVER, $_COOKIE,
 * or $_ENV are needed, use those superglobals directly.
 *
 * @access private
 * @since 3.0.0
 */
function wp_magic_quotes() {
    // If already slashed, strip.
    if ( get_magic_quotes_gpc() ) {
        $_GET    = stripslashes_deep( $_GET    );
        $_POST   = stripslashes_deep( $_POST   );
        $_COOKIE = stripslashes_deep( $_COOKIE );
    }

    // Escape with wpdb.
    $_GET    = add_magic_quotes( $_GET    );
    $_POST   = add_magic_quotes( $_POST   );
    $_COOKIE = add_magic_quotes( $_COOKIE );
    $_SERVER = add_magic_quotes( $_SERVER );

    // Force REQUEST to be GET + POST.
    $_REQUEST = array_merge( $_GET, $_POST );
}

Wp-settings.php içindeki wp_magic_quotes () çağrısını yorumlamak benim için güvenli mi? Yani, normal Wordpress kodunu olumsuz yönde etkileyecek ve / veya bazı istismar vektörlerini açacak mı? Öyleyse, WP kodunu değiştirmenin yanı sıra bunu yapmanın başka bir yolu var mı (bu yüzden her güncelleme olduğunda bununla uğraşmak zorunda değilim)?

Basitçe WP belirsiz durum (sunucu yapılandırmasında sihirli tırnak olabilir veya olmayabilir) belirleme (sihirli tırnak her zaman mevcuttur ve sunucu yapılandırması önemli değildir).

Tüm WP çekirdeği için bununla uğraşmak yerine, ihtiyacınız olduğunda, kodunuzdaki eğik çizgileri basitçe kendi değişkenleriniz üzerinde şeritlemek çok daha mantıklıdır.

WordPress'teki mevcut davranış, tüm PHP sistemlerinin ve yapılandırmalarının uyumluluğuna dayanan en iyi uygulamadır. WordPress, her zaman $ _GET, $ _POST, $ _COOKIE ve $ _SERVER öğelerinin kesilmesini normalleştirdi ve bunu yapmaya devam etmesini bekliyor.

Bu nedenle, bir POST veya bir GET parametresi çıkarmak için şunu yazmalıyız:

$value = stripslashes_deep($_POST['name']); veya

$value = stripslashes_deep($_GET['name']);

Aşağıdaki bağlantıların yardımcı olabileceğini düşünüyorum:

• http://wordpress.org/extend/plugins/hungred-smart-quotes/
• http://codex.wordpress.org/Function_Reference/stripslashes_deep

Stack Overflow'daki benzer bir soruda bu süper küresel dizilerle başa çıkmak için bir çözüm yazdım.

Her süper küresel için tek bir "erişim yöntemi" (get / set) yazmayı, kesik kesmeyi ve saydam sıyırmayı içerir. Yani, örneğin:

echo _get('username');    // echo stripslashes_deep($_GET['username']);
_cookie('name', 'value'); // $_COOKIE['name'] = addslashes_deep('value');

Bu şekilde süper küresellerle daha fazla uğraşmaktan kaçınabilir ve herhangi bir yan etkisi olmadan kodunuz için "yerel olarak" çalışacak bir çözümün tadını çıkarabilirsiniz. Benim için nihai çözüm buydu.

Son zamanlarda bu problemi yaşadım ve sonunda anladım. Temelde WordPress'teki sihirli alıntılarda neredeyse her web sitesini araştırıyordum ve hiçbiri yardımcı olmadı.

Bunu düzeltmek için:

1. Wp-settings.php dosyasına gidin

2. Wp_magic_quotes () için arama yapın;

3. Sadece yorum yap ve şimdi çalışmalı

Bu işe yarar çünkü koddan önce bakarsanız şunları görürsünüz:

// Disable magic quotes at runtime. Magic quotes are added using wpdb later in //wp-settings.php.

@ini_set( 'magic_quotes_runtime', 0 );
@ini_set( 'magic_quotes_sybase',  0 );

Daha sonra wpdb kullanıldığında eklenen Magic alıntıları çoğu insanı karıştırıyor ve wp_magic_quotes () oluyor. Sadece bunu yorumlamak sihirli tırnak sizi berbat önleyecektir.