htmlspecialcharsの文字化け(?)

質問

お世話になります。
現在PHP勉強中で、フォームの内容をCSVに保存し、情報をメールで送信する、
というものをつくっているのですが、

フォーム上でタグを利用できないようにhtmlspecialcharsを使用することにしました。
とりあえずタグが使えないように置き換えは出来たのですが、
なぜか「"」の前に「\」がついてしまい、困ってます。
以前、エンコード設定がSJISだった時に「予約」「表示」等の文字が
「予\約」「表\示」になったことがあり、今回もその類かと思ったのですが、
今回は全てEUCにしているので、それはないと思います。

フォームに「<"">」と入力し、その部分を
<? echo htmlentities($m_name,ENT_NOQUOTES); ?>
と記述したところの表示結果が
<\"\">
というようになっています。
どうしたらこの「\」がつかなくなるのか、
わかる方いらっしゃいましたら教えてください.
バーションはPHP4.2.3です。

回答No.1

kirin_f · ベストアンサー

<? echo htmlentities(stripslashes($m_name,ENT_NOQUOTES)); ?>
とすれば、\が取れます。

これは、magic quoteといって、外部からの来たデータの中の
「'」「"」「\」の文字の前に自動的に「\」を付加されます。
データベースに使用するSQL文を作らせる際に、上記の文字が
ひっかかってしまうので、自動的に\を入れてエスケープさせるためです。

ただ、データベースを使用しないならmagic quoteは、じゃまなだけだと
思うので、phpの設定でmagic_quotes_gpcをOFFにすれば、\は付加されなく
なります。

お礼

<? echo htmlentities(stripslashes($m_name)); ?>
でいけました！
<? echo htmlentities(stripslashes($m_name,ENT_NOQUOTES)); ?>
だったからエラーが出たんですね。

本当にありがとうございます。

補足

ご回答ありがとうございます。
一箇所間違えていました。
<? echo htmlentities($m_name,ENT_NOQUOTES); ?>
ではなく、
<? echo htmlspecialchars($m_name,ENT_NOQUOTES); ?>
でした。
試しに教えていただいた方法でやってみたのですが、

Warning: Wrong parameter count for stripslashes() in 「エラー箇所」
というように出てしまいます。フォームで渡された値に何か問題があるのでしょうか？