stripslashesが効かない！？

質問

こんにちは。PHP初心者です。
わたしが利用しているサーバではget_magic_quotes_gpcがONになっているので、以下のような関数を作成し、付加された「\」を削除するようにしました。

function no_magic($no_magic) {
if (get_magic_quotes_gpc()) {
stripslashes($no_magic);
}
return $no_magic;
}

$test = 'C:\\test\\directory\\test.txt';
$sample = '\"quote\" and \"引用\"';

echo no_magic($test); // C:\test\directory\test.txtと表示される
echo no_magic($test); // "quote" and "引用"と表示される

上記のようなテストでは、意図したとおりに付加されたバックスラッシュが相殺されるのですが、実際にPOSTやGETで文字列を取得して処理をしようとすると（あるいはSESSIONに一旦保存した文字列を取得）「stripslashes」がまったく効いていないようなのです。

※下記は、あくまで例です（POSTとGETを同時に受け取ろうとしている訳ではありません）。
$test_get = $_GET['test'];
$sample_post = $_POST['sample'];

echo no_magic($test_get); // C:\\test\\directory\\test.txtと表示される
echo no_magic($sample_post); // \"quote\" and \"引用\"と表示される

いったい何が起こっているのでしょうか。
また、どのように対処したらこの問題を回避できるのでしょうか。
どなたか、詳しい方がいらっしゃったら、ご教示いただけないでしょうか。
（現状では、仕方がないのでstr_replace()で「\"」を「"」に「\\」を「\」に置換しています）

よろしくお願い致します。

回答No.1

yambejp · ベストアンサー

もしかして
ini_set("magic_quotes_gpc",0);
とすればいいだけなのかもしれませんが・・・

>stripslashes($no_magic);

とりあえず
$no_magic=stripslashes($no_magic);
じゃないですか？

ちなみにecho no_magic($test_get);で表示されるのは
＞C:\\test\\directory\\test.txt

ではなく「C:\test\directory\test.txt」ですよね？
これをstripslashesしちゃうと「C:testdirectorytest.txt」に
なっちゃいますけどよろしいのでしょうか？

ちなみにmagic_quotes_gpc は非推奨、5.4から削除なっているようですので
できればphp.iniを編集して"0"にしておきたいですね。

http://www.php.net/manual/ja/info.configuration.php#ini.magic-quotes-gpc

お礼

ご回答ありがとうございます。

職場のサーバのため、勝手にiniを変更するわけにもいかないので、POSTの送信元と受信先の両方のファイルに「ini_set("magic_quotes_gpc",0);」を設定してみましたが、挙動に変化はないようでした（何かがブロックしているのでしょうか）。

でも、「stripslashes($no_magic);」を「$no_magic=stripslashes($no_magic);」に直したら、望んだ結果をえられました。

自分で言うのもなんですが、いかにも初心者的なミスをやっちゃいました。
今思えば、「stripslashes($no_magic);」の状態で、中途半端に動いていたのがかえって不思議ですね。

とにかく勉強になりました。ありがとうございました。