Stripslashes? Hvor?

Der hvor du udskriver $row:

stripslashes($row[forfatternavn_efternavn]) osv....

Hvis du får de \-ere ud ved udtræk fra databasen, så siger du addslashes én gang
for meget. Din PHP er sikkert sat til at gøre det automatisk, og så behøver du ikke.

Ja, men det har jeg prøvet. Kig på koden
Den highlighter navnet som stripped og søger stripped.

erikjacobsen--> Nej, for jeg fik hjælp her i eksperten til addslashes, og før det var det ikke automatisk.

*g* Det jeg skriver er nu stadig korrekt ...

ok da

Ja, det er ikke nødvendigt at bruge stripslashes() på databaseudtræk.

Hvis jeg eks. søger på (asa'qwq) uden stripslashes kommer der til at stå (asa)
Hvis jeg eks. søger på (asa'qwq) med stripslashes kommer der til at stå (asa\)
Den skulle jo gerne søge på hele udtrykket. Men hvordan?? Det fatter jeg ikk.

Og i databasen står der (asa\'qwq)

detox--> Jamen, så står der jo (asa\'qwq) fremme så folk kan se det.

Hvis der står: asa\'qwq i databasen, vil outputet fra forespørgslen være: asa'qwq.

Eller rettere der skal stå: asa'qwq i din tabel, ellers har du brugt addslashes en gang for meget.

Ja, det står der - men når man klikker på navnet kan man se nederst at den søger på asa\ og ikke andet. Derfor viser den en blank side.

Øh, skal der stå asa'qwq i databasen?

Hmm, jeg har lige fjernet "\" i tabellen, og problemet er det samme.
Det er lige meget om jeg bruger stripslashes eller ikke.

Hvis du kan *fjerne* en \ i din tabel i databasen, så har du brugt addslashes een gang
for meget.

Men når det så er sagt er første rettelse af dit næste problem:

echo "<tr><td><a href=\"info.php?efternavn=" .$row[forfatternavn_efternavn]. "&fornavn=".$row[forfatternavn_fornavn]. "\">" .$row[forfatternavn_efternavn]. "</a></td><td>" .$row[forfatternavn_fornavn]. "</td><td align='center'>" .$row[antal]. "</align></td></tr>";

Og når det så virker kan du få næste rettelse ;)

Nu kender jeg ikke rigtigt din søgemetode, men mon ikke du skal bruge addslashes() på selve søgeordet?

Hvis du har: magic_quotes_gpc=On i din php.ini, tilføjes der automatisk \ til GET, POST og COOKIES, så vidt jeg ved.

hmm, den er svær.
Ovenstående script grupperer alle forfattere i tabellen og viser antal poster for hver forfatter. Når man klikker på en forfatters efternavn uden de umulige "'" viser en anden side samtlige poster af denne forfatter.
Så om man kan kalde det søgning, så sker det i dette script.

Følg erikjacobsen's råd!

Jamen, nu har jeg jo slettet de "\" fra databasen og det virker stadig ikke...

Osse rettelsen kl. 20.56?

Hmm, du siger noget!
Det står rent i databasen..
Er det <a href=\"info.php?efternavn=" .$row[forfatternavn_efternavn]. "&fornavn=".$row[forfatternavn_fornavn]. "\">
en søgning?

Det var det ikke..

Så kommer vi ikke videre uden et link til siden.

Vent 10 min.

Hej igen...
Jeg har lige smidt det hele op på http://www.fangst.net
Bruger: test
PW: test
Og det er under "Chercher dans la base de données" I finder "Index des noms d'auteurs"

Se f.eks. Arlincourt Victor d', Arbouville Sophie d' og asa'qwq a'sewe som i ovenstående.

Når jeg tester med:

<?
$row['forfatternavn_fornavn'] = "a'sewe";
$row['forfatternavn_efternavn'] = "asa'qwq";
$row['antal'] = 29;
echo "<table>";
echo "<tr><td><a href=\"info.php?efternavn=" .$row['forfatternavn_efternavn']. "&fornavn=".$row['forfatternavn_fornavn']. "\">" .$row['forfatternavn_efternavn']. "</a></td><td>" .$row['forfatternavn_fornavn']. "</td><td align='center'>" .$row['antal']. "</align></td></tr>";
echo "</table>";
?>

Fungerer det fint nok, så noget tyder på, du får data forkert ud fra tabellen.

Det virker mest af alt, som om du ikke har fået en \ med i din tabel, siden den korter asa'qwq af til asa.

Måske har du haft en \ for meget i starten, hvorimod den nu mangler. Hvis ikke du har magic_quotes_gpc=On, skal du bruge addslashes() når du smider dataene ind, men intet når du hiver dem ud. Brug evt.: addslashes(stripslashes($data)), når du lægger dem ind. Så kan det ikke gå helt galt. Ellers brug: magic_quotes_gpc, det gør livet meget lettere.

Du kan undersøge sagen med:

<?
echo ini_get('magic_quotes_gpc');
?>

hmm, selv om der er en \ som asa\'qwq forkorter den stadig udsagnet.
Data kan vel kun stå på en måde i en tabel, jeg mener at det man ser er vel det der står..

Så vil der bare stå "asa\"

'magic_quotes_gpc' er off, og det kan jeg ikke ændre.

Men det kan jeg vel skrive i en .htaccess fil..

Det tvivler jeg på du kan ændre på. Så må du bruge addslashes når du lægger data ind.

Du kan prøve:

set_magic_quotes_runtime(1);

Dvs. når jeg bruger addslashes, vil alle de umulige navne stå med et "\" i sit navn, men jeg skal ikke bruge stripslashes når jeg skal have dem ud?
Så kommer de jo til, at stå med et "\" i navnet og det skal jo ikke være synligt.

Øverst i scriptet?

Nej, selvom du bruger addslashes() kommer der ikke til at være et "\" i tabellen.

Jeg har sat det ind og nu står det med "\" i navnet.

Ja, du kan forsøge dig med:

<?
set_magic_quotes_runtime(1);
echo get_magic_quotes_gpc();
?>

(Det fungerer ikke for mig)

Dvs. når der nu er "\" i de navne i en anden tabel pga. addslashes er det fordi der er en addslashes for meget. Ok, så langt så godt.

aha, nu kom denne:
Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /data/virtual/fangst/info.php on line 30

Og den udskriver et 0

Ja, så må du ty til addslashes(). Men hvad er der nu galt med din query?

Det er kun når vi klikker på et umuligt navn...

Så skal du formodentlig bruge addslashes i 'info.php'

Dette står i mit "smid i databasen script":
  $theValue = (!get_magic_quotes_gpc()) ? addslashes($theValue) : $theValue;
Så smider den da addslashes på - ikk..

info.php ser sådan ud:
<?php
$efternavn = $_GET[efternavn];
$fornavn = $_GET[fornavn];
?>
<html>
<Script language="JavaScript">
function Print()
{
window.print();
}
</Script>
<head>
<title>Information for <?php echo "" . $efternavn . ", " . $fornavn . ""; ?></title>
<link rel="stylesheet" href="css/greenstyle1.css" type="text/css">
</head>
<body>
<div id="Layer1" style="position:absolute; left:666px; top:13px; width:25px; height:20px; z-index:1"><a href="#" onClick="Print();"><img src="/img/print.gif" width="16" height="15" border="0"></a></div>
<div id="Layer2" style="position:absolute; left:698px; top:12px; width:42px; height:28px; z-index:2"><a href="sog.php"><img src="/img/kikkert.gif" border="0"></a></div>
<div id="Layer3" style="position:absolute; left:638px; top:14px; width:15px; height:15px; z-index:3"><a href='java script:history.go(-1)'><img src='/img/back1.gif' border="0"></a></div>
<table width="50%" border="0" align="center" cellpadding="1" cellspacing="0" bordercolor="#333333" bgcolor="#FFFFFF">
    <tr bordercolor="#333333">
<?php
    echo "<font face='Verdana' size='1'>Denne side er genereret kl. ";
    echo date("H:i:s");
    echo "<br/><hr>";
$db = mysql_connect("localhost", "xxx", "xxx") or die ("Desværre ingen forbindelse til databasen");

mysql_select_db("book1", $db) or die ("Kunne ikke vælge databasetabel");
$q = mysql_query("SELECT * FROM second WHERE forfatternavn_efternavn='$efternavn' AND forfatternavn_fornavn='$fornavn' ORDER BY udgivelsestidspunkt_oversaettelse");
while($row=mysql_fetch_array($q))
{
if ($row[antal_bind] == "")
{ $row[antal_bind] = "1"; }

    echo "<td width='60px'><font face='Verdana' size='1'><a href=dethele.php?id=$row[id]><img src=img/lup.gif border=0></a><td width='90px'><br/><tr>";
    echo "<td><font face='Verdana' size='1'>Pays:<td><font face='Verdana' size='1'>$row[land]<br/><tr>";
              echo "<td><font face='Verdana' size='1'>Titre original:<td><font face='Verdana' size='1'><em> $row[originalvaerkets_titel]</em><br/><tr>";
    echo "<td><font face='Verdana' size='1'>Date de publication:<td><font face='Verdana' size='1'> $row[udgivelsestidspunkt_original]<br/><tr>";
              echo "<td><font face='Verdana' size='1'>Auteur:<td><font face='Verdana' size='1'> $row[forfatternavn_efternavn], $row[forfatternavn_fornavn]<br/><tr>";
            echo "<td><font face='Verdana' size='1'>Pseudonyme:<td><font face='Verdana' size='1'> $row[alias], $row[alias_fornavn]<br/><tr>";   
              echo "<td><font face='Verdana' size='1'>Titre de la traduction:<td><font face='Verdana' size='1'><em> $row[oversættelsens_titel]</em><br/><tr>";
    echo "<td><font face='Verdana' size='1'>Date de publication:<td><font face='Verdana' size='1'> $row[udgivelsestidspunkt_oversaettelse]<br/><tr>";
    echo "<td><font face='Verdana' size='1'>Traducteur:<td><font face='Verdana' size='1'> $row[oversaetterens_efternavn], $row[oversaetterens_fornavn]<br/><tr>";
    echo "<td colspan=2><hr></td><tr>";
}
?>
</table>
</center>
</body>
</html>

Nej, det kan næsten kun være det andet script

$theValue = (!get_magic_quotes_gpc()) ? addslashes($theValue) : $theValue;
Er korrekt.

Ja, så længe den ikke viser hele navnet i bundlinien, når man kører curseren over navnet, er der noget galt et sted i det første script (eller måske rettere i databasen)

Nu har jeg lavet en lille testtabel. Og når jeg tester med dette, fungerer det fint (og det er jo det samme, som du bruger?):

$q = mysql_query("SELECT forfatternavn_efternavn, forfatternavn_fornavn, COUNT(*) AS antal FROM second GROUP BY forfatternavn_efternavn, forfatternavn_fornavn ORDER BY forfatternavn_efternavn ASC");
while($row=mysql_fetch_array($q))
{

echo "<table>";
echo "<tr><td><a href=\"info.php?efternavn=" .$row['forfatternavn_efternavn']. "&fornavn=".$row['forfatternavn_fornavn']. "\">" .$row['forfatternavn_efternavn']. "</a></td><td>" .$row['forfatternavn_fornavn']. "</td><td align='center'>" .$row['antal']. "</align></td></tr>";
echo "</table>";
}
?>

Har du husket qoutes her: $row['forfatternavn_efternavn']

Ja, det er mærkeligt. Den server kører linux med en ver. mysql og min lokale maskine kører windoze og en anden mysql - selv anden ver. php. Det giver samme resultat - Jeg fatter det ikke.

qoutes - hvordan?

$row[forfatternavn_efternavn] vs $row['forfatternavn_efternavn']

Jeg har lige smidt dem på, men de ville ikke hjælpe os..

Nej, det er forunderligt at navnet vises rigtigt på siden, men bliver kortet af i bundlinien.

Hov, nu funker det da. Så er det info.php vi skal se på!

Prøv med:

<?php
$efternavn = addslashes($_GET['efternavn']);
$fornavn = addslashes($_GET['fornavn']);
?>

Jeg fjernede en "'" i "a href='info.php?"

ok, men nu viser den intet.

Og det er info.php

Den skal se sådan ud:

echo "<tr><td><a href=\"info.php?efternavn=" .$row['forfatternavn_efternavn']. "&fornavn=".$row['forfatternavn_fornavn']. "\">" .$row['forfatternavn_efternavn']. "</a></td><td>" .$row['forfatternavn_fornavn']. "</td><td align='center'>" .$row['antal']. "</align></td></tr>";

Anyway, det er info.php vi skal fokusere på nu.

ok, den giver nogle errors som tidligere i linie 30.

Og du bruger:

$efternavn = addslashes($_GET['efternavn']);
$fornavn = addslashes($_GET['fornavn']);

yes

Skift linie 29 til:

$q = mysql_query("SELECT * FROM second WHERE forfatternavn_efternavn='$efternavn' AND forfatternavn_fornavn='$fornavn' ORDER BY udgivelsestidspunkt_oversaettelse") or die(mysql_error());

FUCK MAND!! Undskyld mig - men det virker nu!!

Ikke nødvendigt..

Tak detox, du bliver nødt til at smide et svar.

RART!

c",)

Så vil' jeg 'gå' i seng''" Mange tak for hjælpen''' '' ''''' '

Velbekommen.
Overvejede lige at ændre det til:

$efternavn = (!get_magic_quotes_gpc()) ? addslashes($_GET['efternavn']) : $_GET['efternavn'];
$fornavn = (!get_magic_quotes_gpc()) ? addslashes($_GET['fornavn']) : $_GET['fornavn'];

Så den vil virke i alle tilfælde.

'hehe'