Context Navigation

functions.php

Timestamp:

07/05/2005 08:47:22 PM (21 years ago)

Author:

ryan

Message:

Use wpdb->escape instead of addslashes to prepare DB bound data.

File:

-              r2697
+              r2699
                         if ( $headers = wp_get_http_headers( $url) ) {
                                 $len  = (int) $headers['content-length'];
                                 $type = addslashes( $headers['content-type'] );
+                                $type = $wpdb->escape( $headers['content-type'] );
                                 $allowed_types = array( 'video', 'audio' );
                                 if( in_array( substr( $type, 0, strpos( $type, "/" ) ), $allowed_types ) ) {
 …
 function add_magic_quotes($array) {
+        global $wpdb;
         foreach ($array as $k => $v) {
                 if (is_array($v)) {
                         $array[$k] = add_magic_quotes($v);
                 } else {
                         $array[$k] = addslashes($v);
+                        $array[$k] = $wpdb->escape($v);
+                }
+        }

Note: See TracChangeset for help on using the changeset viewer.