Notifikationer

Markér alle som læst Log ud

jammerlab Nybegynder

18. november 2003 - 18:51 Der er 8 kommentarer og
1 løsning

Mysql INSERT

har denne query:

mysql_query("insert into botling_stats (nick,ident,tid,text) values ('$nick','$ident','$tid','$raw')")or die (mysql_error());

Det er en PHP bot til IRC jeg kører... men når folk bruger diverse tegn så crasher den.

You have an error in your SQL syntax. Check the manual that corresponds to your
MySQL server version for the right syntax to use near ''ikke* :\')' at line 1

det var fordi en skrev: ikke* :\

Jeg vil gerne vide en metode så jeg er sikker på ingen besked what so ever can få MySQL query'en til at fucke. Jeg skal naturlig vis kunne hente beskeden ud af mysql'en igen så den ligner sig selv :)

Har brugt $raw = htmlentities($raw); men det er åbenbart ikke nok.

Synes godt om

sn0wflake Nybegynder

18. november 2003 - 18:54 #1

Min egen hackede udgave i PHP er:

return str_replace("& ","& ",str_replace("&","&",str_replace(""","\"",str_replace(">",">",str_replace("<","<",htmlentities($strTEMP))))));

Synes godt om

jammerlab Nybegynder

18. november 2003 - 18:55 #2

Såvidt jeg husker så er det det htmlentities($raw); gør :)

Synes godt om

sn0wflake Nybegynder

18. november 2003 - 18:56 #3

...pointen er at jeg har erstattet omkodet de tegn der generede mig <:)

Synes godt om

jammerlab Nybegynder

18. november 2003 - 19:08 #4

Ja I know... men jeg regnede bare med at htmlentities sådan set fjernede de fleste af de tegn og lavede dem om... istedet for jeg skal lave en str_replace på alle de tegne der nu er :/

Synes godt om

sn0wflake Nybegynder

18. november 2003 - 19:15 #5

Man er nødsaget til at tweake htmlentities lidt :) Men der er en dybere mening med det hele - zzzzuuuuuuuunnnnnggggg

Synes godt om

jammerlab Nybegynder

18. november 2003 - 19:20 #6

Er der ikke en string som bare fjerne alle mulige skod tegn ? :)

Synes godt om

jammerlab Nybegynder

18. november 2003 - 19:21 #7

htmlspecialchars
'&' (ampersand) becomes '&'
'"' (double quote) becomes '"' when ENT_NOQUOTES is not set.
''' (single quote) becomes ''' only when ENT_QUOTES is set.
'<' (less than) becomes '<'
'>' (greater than) becomes '>'

Synes godt om

sukos Juniormester

19. november 2003 - 01:01 #8

Jeg bruger:

Til input i DB:

function toData($var){
return "'" . addslashes($var) . "'";
}

mysql_query("insert into botling_stats (nick,ident,tid,text) values (". toData($nick) .",". toData($ident) .",". toData($tid) .",". toData($raw) .")")or die (mysql_error());

og ved output til browser:

function toHtml($var){
return htmlentities(stripslashes($var));
}

f.eks. $vis = mysql_fetch_array($sql);
echo toHtml($vis["nick"]) ." ". toHtml($vis["text"]);

Synes godt om

jammerlab Nybegynder

19. november 2003 - 12:58 #9

Hov glemte at lukke jeg brugte sn0wflake's forslag simpelthen at bruge str_replace på alle de tegn der nu skulle fjernes...

Synes godt om

Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Følg dette spørgsmål

Opret Preview

Webudvikling kurser

Vi tilbyder markedets bedste kurser inden for webudvikling

Se alle Webudvikling kurser

Flere spørgsmål fra PHP kategorien

Titel	Indlæg	Oprettet	Seneste aktivitet
lukke sikkerhedshuller Af Asky i PHP	9	22/10/202615:45	26/10/202610:22
System til bordreservation Af Strawberry i PHP	3	20/07/202611:23	21/08/202611:02
Bruge PHP til at hente hjemmeside med fsockopen Af Strawberry i PHP	18	29/01/202613:08	02/02/202610:29
Hjemmeside der virker både på mobil og computer Af Strawberry i PHP	6	25/01/202620:06	30/01/202618:53
Hvordan får jeg reCAPTCHA på min hjemmeside? Af Strawberry i PHP	4	20/01/202621:11	23/10/202616:54

Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten

Seneste artiklerRSS