Fejl i mysql

addslashes($var);

og når du trækker ud igen, stripslashes($var);

mysql_query("INSERT INTRO tabel (kolonne) VALUES ('".$variabel."')");

UPS... :P INTRO = INTO

hvad har 2 ' ('') at gøre med \'... har prøvet det virker ikke...

mysql_query("INSERT INTO tabel (kolonne) VALUES ('$variabel')");
<- sådan ser min ud...

mysql_query("INSERT INTO tabel (kolonne) VALUES ('" . $variabel . "')");
<- ville det gøre forskel?

Jeg bruger den da når mine gæster skal indsætte deres info om sig selv... og der virker det da så vidt jeg ved :D

hvilken mysql bruger du? min er version 4

Jeg har prøvet med mange forskellige, jeg kører på min egen server med den nyeste mysql

4.1

ellers bruger jeg 1go

okay prøver lige det så...

Altså, dine værdier i en SQL skal være pakket ind i '$var' - og indeholder variablen de omtalte tegn (') så tror SQLen at nu er der ikke mere til den variabel.

Med addslashes() tilføjer du så en \ foran, som fortæller MySQLen at herefter kommer der et tegn som skal være en del af værdien, i stedet for at afslutte den.

http://www.eksperten.dk/artikler/190

hvis pc-help´s virker, så er det klart lettest

pc-helps virker ikke...

er der ikke en måde, hvor man kun skal rette noget i indsæt, opdater, og ikke når man henter data?

bortset fra str_replace

mystisk... jeg har en form hvor jeg kan skrive ind og har lige prøver... alle tegn kan sættes ind....

pc-help - Er magic_quotes så ikke "on" i din php.ini ?

ved jeg ikke?

Den er på min egen server, men ved ikke på 1go

`hhm kan man ændre i den hvis man har cliche?

Det er noget de skal gøre, du kan intet... andet end at sige det til dem

kan man ikke lave et eller andet med

magic_quotes = true;

i toppen af alle ens sider?

Ved jeg faktisk ikke... Umiddelbart ville jeg ikke tro man sådan kan ændre i opsætningen, men hvem ved... Du kunen jo prøve

Hvis man kan skal du nærmere skrive
magic_quotes_gpc = On

hhm har fundet svaret...

man skal bruge noget der hedder pear db... http://php-faq.dk/index.php/Er_magic_quotes_godt_eller_skidt

pc-help - idet du har magic_quotes siger det lidt sig selv at det vil virke

Eller benyt dig af addslashes() og stripslashes()

Men den løsning lader ikke til at kunne bruges for dig, så tag selv dine point

http://php-faq.dk/index.php/Er_magic_quotes_godt_eller_skidt

der forklare de, at man ikke skal bruge nogen af de løsninger i er kommet med...

kunne godt bruge slash tingen sikkert men det strider imod "Ved at det virker når jeg laver 2 ', men lidt besværligt at skulle lave str_replace på alle de ting jeg indsætter, på alle de sider" som er det samme jo :/

hej...

alle i må virkelig meget undskylde..

jeg ved ikke hvad der er gået galt, men \' virker... hhm har nok haft prøvet /' :/... men hmm hvad er der galt i denne sætning..


    $post_array = $_POST;

    for($i=0; $i < count($post_array);$i++) {

      $post_array[$i] = addslashes($post_array[$i]);

    }

i skal nok få points :)

opret svar alle

Hvorfor vil du lave den for-løkke?
Og jeg vil nu anbefale dig at bruge de to funktioner fra artiklen, jeg linkede til.

<form action="<?php echo $_SERVER["PHP_SELF"]; ?>" method="post">
Felt 1 <input type="text" name="felt_1"><br>
Felt 2 <input type="text" name="felt_2"><br>
Felt 3 <input type="text" name="felt_3"><br>
Felt 4 <input type="text" name="felt_4"><br>
<input type="submit">
</form>

<?php

// http://www.eksperten.dk/artikler/190
function add_slash($var){
return get_magic_quotes_gpc()?$var:addslashes($var);
}

// http://www.eksperten.dk/artikler/190
function strip_slash($var){
  return get_magic_quotes_runtime()?stripslashes($var):$var;
}


if(isset($_POST["felt_1"])) {

$post_array = array();
$new_array = array();

foreach($_POST as $key => $value) {
$post_array[$key][] = addslashes($value);
$new_array[$key][] = add_slash($value);
}

foreach($post_array as $var => $indhold) {
echo $var ." - ". $indhold[0] ."<br>";
}

foreach($new_array as $var => $indhold) {
echo $var ." - ". $indhold[0] ."<br>";
}

echo $post_array["felt_1"][0];

}
?>

har lavet noget lignede i et andet sp..

opret svar alle :)

mjahh, ok!