Forum PHP Romania - Discutii despre PHP, MySQL, Javascript, AJAX, etc

[evolution]

Am observat ca imi da eroare cand vreau sa urc in baza de date cuvinte care au acest caracter '
Ar trebui inlocuit cu altceva cand il urc in baza de date (sa permita uploadul in sql,dar la afisarea paginii online sa se afiseze caracterul?

[Pirahna]

$string = "Aici eu scriu ca O'Connor a furat o gaina din cotet.";
$string = addslashes($string);

si apoi il bagi pe string in query.

[Birkoff]

cand bagi ceva in baza de date fa si tu inainte

$test_pentru_bd = "Nu se introduc caractere speciale in bd ' % / \ ` ";
$test_pentru_bd = mysql_real_escape_string($test_pentru_bd);
// aici urmeaza codul tau pentur salvarea in baza de date

de asemenea, cand extragi ceva din baza de date inainte sa le afisezi pe ecran faci
$text_extras_din_bd = stripslashes($text_extras_din_bd);
echo $text_extras_din_bd;

de asemenea la fel procedezi si cu valorile venite prin get, post sau cookie

[evolution]

Acum procedez asa:

Cpanel->MySql->PhpMyadmin->Select database->stiri_table->SQL

In acea fereastra copiez din xls unde am articolele urmatorul cod:
INSERT INTO `stiri_table` VALUES (1=id, 'titlu_produs', 'problema John's house', 'categorie', 'text ', 'poza.gif', 'text', '39536');

Mi-a venit acum o idee simpla: sa inlocuiesc ' cu un cuvant unic ex:jon22dkjl si sa pun in codul php al paginii
$text2 = str_replace("jon22dkjl"," ' ",$text);
echo" text2
-asta stiu sa folosesc.

Cum as putea sa fac cel mai simplu, avand in vedere ca am doar primele notiuni..

[ShD]

Pirahna a scris: $string = "Aici eu scriu ca O'Connor a furat o gaina din cotet.";
$string = addslashes($string);

si apoi il bagi pe string in query.

S-a demonstrat ca addslashes nu e total safe si mai mult s-a facut public, fapt pentru care toti kinderii incearca sql injections :)

[Birkoff]

ShD a scris: Pirahna a scris: $string = "Aici eu scriu ca O'Connor a furat o gaina din cotet.";
$string = addslashes($string);

si apoi il bagi pe string in query.

S-a demonstrat ca addslashes nu e total safe si mai mult s-a facut public, fapt pentru care toti kinderii incearca sql injections :)

Iti poti sustine afirmatia cu niste linkuri ca imi trebuie si mie sa demonstrez la cineva acelasi lucru si nu vreau sa caut acum, ma gandesc ca le stii tu deja

[edit]
am gasit ce imi trebuia, nu mai e nevoie de linkuri http://nyphp.org/phundamentals/storingretrieving.php
[\edit]

[PHPRomania Bot]