LIME пишет:Brajt http://php.su/functions/?addslashes
может оно?
(Добавление)
OrmaJever пишет:
можно экранизировать кавычку через js
через js конечно надежнее, но ведь не может же отправится часть имени файла скорее гдето на сервере баг....
или может?
(Добавление)
magic_quotes проверьте сначала конечно
addslashes не поможет, т.к. нечего слешировать, в $_FILES['userfile']['name'] уже нету части названия файла. js не знаю совсем. может магические кавычки действительно не правильно настроены?
; Magic quotes for incoming GET/POST/Cookie data.
magic_quotes_gpc = On
; Magic quotes for runtime-generated data, e.g. data from SQL, from exec(), etc.
magic_quotes_runtime = Off
; Use Sybase-style magic quotes (escape ' with '' instead of \').
magic_quotes_sybase = Off
хотя если и не правильно, то как решить эту проблему на хостинге...
|