mysql indkast problemere med fx " og '

$nyhed = add_slashes($_POST['nyhed']); // tilføjer et slash \ ved ' og ".

Når du hiver nyhed ud af databasen, så bruger du strip_slashes($row['nyhed']) til at fjerne slash \ ved ' og " :)

Man bruger ikke stripslashes når man tager ting ud.

takker :) 7th :) dog sku jeg lige selv fjerne _ i begge to ;) men nu virker det :) h hæ (erikjacobsen) hvorfor bruger man ikke det da ? o 7th smid lgie et svar :p

Det vil give dig forkert tekst en gang imellem, hvis du også bruger stripslashes.

okay.. :( skod nok.... :S tak for hjælpen :)

Den med stripslashes har jeg aldrig lagt mærke til, men nu ved jeg også det :) Iøvrigt bruger jeg selv en lidt anden teknik end add_slashes. Det skulle jeg nok have skrevet første gang. Jeg konventere specialtegn til øhh, kan ikke huske ordet :) En funktion kunne for eksempel se således ud...

function converter($content)
{
    $characters = array("&" => "&" , "'" => "'" , "\"" => """);

    $content = stripslashes(strtr(trim($content) , $characters));
    $content = addslashes($content);

    return $content;
}

mysql_query("INSERT INTO nyhed_grup (nyhedid, text, align, img) VALUES ('".$_GET['id']."','". converter($nyhed) ."','". $_POST['align'] ."', '".$picupload."');") or die(mysql_error());

Hvis dit 'text' felt er et stort felt, som fx. LONGTEXT kan du godt gøre sådan, 7th.
Men pas på hvis det er fx et VARCHAR(255). Når du ændrer eet tegn til en 4-5 stykker,
kommer du måske uforvarende til at gå ud over grænsen på de 255. Og specielt kan
du komme til at skære fx """ over så der kun står "&qu".

Generelt anbefaler jeg dog at man venter med at ændre til HTML-entities til man skriver
det ud på en HTML-side - måske skal man bruge teksten til noget andet, fx et
nyhedsbrev med almindelig tekst.

takker 7th :) kan du ikke lige gi en karam også :)

Der står lidt om, hvad der sker med addslashes i http://www.eksperten.dk/artikler/190

Hvis magic_quotes_runtame er slået til, så er det nødvendigt med striptags på det, man henter udfra databasen - ellers er det ikke.

Og den hed runtime, ikke runtame. ;-)