Hei,
Minulla tuli tällainen ongelma php/mysql-sivulla. Sivulla on lomake, josta menee tietoa kantaan seuraavasti:
"INSERT INTO tietokanta(story,email)
values ('$story','$email')";
Kaikki menee ok niin kauan kuin lähetettävä muuttuja ei sisällä hipsua ('). Tuohon hipsuun syöttö kuitenkin sekoaa ja tulee virheilmoitus:
SQL-kysely ei onnistu:
INSERT INTO tietokanta(story,email) values ('This isn't ok!','')
ERROR NO: 1064
Sen verran testailin, että kyse todella tuosta hipsusta, ääkköset sun muut erikoismerkit menevät ihan ok. Miten tuon muuttujassa olevan hipsun saisi muokattua kannan hyväksymään muotoon?
Minulla tuli tällainen ongelma php/mysql-sivulla. Sivulla on lomake, josta menee tietoa kantaan seuraavasti:
"INSERT INTO tietokanta(story,email)
values ('$story','$email')";
Kaikki menee ok niin kauan kuin lähetettävä muuttuja ei sisällä hipsua ('). Tuohon hipsuun syöttö kuitenkin sekoaa ja tulee virheilmoitus:
SQL-kysely ei onnistu:
INSERT INTO tietokanta(story,email) values ('This isn't ok!','')
ERROR NO: 1064
Sen verran testailin, että kyse todella tuosta hipsusta, ääkköset sun muut erikoismerkit menevät ihan ok. Miten tuon muuttujassa olevan hipsun saisi muokattua kannan hyväksymään muotoon?
Vastaukset 4
Vanhimmat
Koitappa käyttää funktiota addslashes. Ei ole lainkaan liioiteltua tehdä tarkistuksia syötettävän datan koolle tai muodolle. Jos syöte sisältää epäilyttäviä merkkejä (koodia, jne) älä edes yritä insertata sitä.
"INSERT INTO tietokanta(story,email)
values ('".addslashes($story)."', '".addslashes($email)."')";
...neuvostasi. Kaikki toimii nyt hienosti!
Ei noin ei.
Käytä
http://fi2.php.net/manual/fi/function.mysql-real-escape-string.php
Hieno funktio! Kiitos vinkistä. ;)