Téma: PHP.ini direktívák és ízlések

Két olyan direktíva van a PHP.ini-ben, ami egyeseknél így, másoknál úgy van. Ez is afféle ízlés kérdése, de kíváncsi lennék, hogy ki hogy használja, vagy egyáltalán melyik az elterjedtebb.

magic_quotes_gpc nálam mindig off. Nálatok?

short_open_tag esete egyszerűbb én offon használom, amúgy sem szeretem a <?= és <? verziókat. Persze pár előregyárott script (Joomla komponensek pl.) néha ezzel jól összeakad.

Szia!

Hát a magic_quotes_gpc még php3 maradvány, ha jól emlékszem, jobb ha be van kapcsolva, de nem árt, ha off állapotban is biztonságosan működik a programod, nem beszélve róla, hogy ha minden igaz a jövőben a php alapbeállításaiban (ha már nem most is, nem emlékszem) OFF-on lesz, szóval a lényeg, hogy úgy írd meg a programot, hogy ez ne legyen mérvadó, de egy plusz biztonság, hogyha be van lőve.

A short_open_tag et szintén bekapcsolva tartom, a megjelnítő objektum függvényeknél nálam jórészt csak kiratásra van szükség sokkal egyszerűbb és szerintem egy html be, ha nem is átláthatóbb de számomra szebb ez a forma
<?=show->header()?>
mint a
<?php echo show->header(); ?>

Biztonsági kockázatot nem jelent, ha nem akarod használni nem használod, de ha esetleg mégis felkerül valami amiben így volt megírva a kód akkor nem fog gondot okozni.

Nos, a magic_quotes_gpc ki lesz véve a 6-osból. Amúgy a 3-asban is az alapbeállítás off volt.

A short_open_tag hátránya hogy ezzel pl. jól összeakad: <?xml version="1.0"?>, ez pedig minden jóravaló XML fileban egyszer szerepel. Persze nem nehéz megoldani, hogy ne akadjon össze, csak na. Azért mondtam, hogy ízlés kérdése.

magic_quotes_gpc-t nem szeretem, de a short_open_tag-et eddig használtam (a fentebb említett okok miatt) és nem is gondolkodtam rajta, hogy az XML-nek bekavarhat.

Pedig de. Először én is csodálkoztam rajta, de logikus. Mondjuk amikor ezt a topicot indítottam éppen egy olyan projektem volt, ahol rengeteg xml file volt, amiket PHP generált.

WSzP eredeti hozzászólása

Persze nem nehéz megoldani, hogy ne akadjon össze, csak na. Azért mondtam, hogy ízlés kérdése.

Amennyieben a httpd.conf-ban nem állítod be, hogy az .xml fájlokban is futtassa a PHP kódot a webszerver, akkor biztosan nem fog összeakadni. Biztonsági okokból viszont nem is javaslom, hogy .xml fájlokban futtass PHP kódot, inkább mindig "kívülről" hozd létre azokat, ha lehet.