и я стану таким как ты?
что касается топика, пора бы ставить точку )
Ситуация такова:
1) magic_quotes_sybase в любом случае определяет способ работы addslashes() и stripslahses().
magic_quotes_sybase = off
' " \ -> addslashes() ->
\' \" \\ -> stripslashes() ->
' " \
magic_quotes_sybase = on
' " \ -> addslashes() ->
'' " \ -> stripslashes() ->
' " \
2) если magic_quotes_gpc = on, то ко всем переменным, пришедшим из GET, POST, COOKIE прменяется addslases() (в том виде, как его определяет magic_quotes_sybase)
Выводы (по моему мнению):
1) при передаче переменных например в MySQL-запросы, их необходимо эскейпить именно слэшами. Для этого наибольшем образом пригодны mysql_escape_string() и mysql_real_escape_string() (т.к. addslahses() может не оправдать свое название %)).
2) если magic_quotes_gpc = on, все переменные пришедшие из GPC нужно stripslash'ить, чтобы добиться нормальной работы в подобных случаях:
PHP:
if ($_GET["var"] == "'") { ... } // если скрипт был запущен с [COLOR=red]?var='[/COLOR] , выполнение этого кода в таком варианте все равно зависит от настроек PHP
