Problema INSERT INTO

kyou

Problema INSERT INTO postato il 15/03/2011 19:05:46 nel forum programmazione, gdrcd, open source, hosting e modificato da kyou il 15/03/2011 19:06:51

<? if($_POST['ok'])
{ $chicca = mysql_query("
INSERT INTO table (testo)
VALUES ( '".$_POST['testo']."' ) ");
} else { print "Chupa" }
?>

Dunque, se nel testo che scrivo è presente un apice singolo (l'apostrofo per chi non lo sapesse) non me lo inserisce. Qualcuno sa come posso risolvere il problema?

RAID Shadow Legends ↗
Plasma i tuoi eroi fino a farli diventare vere e proprie armi viventi e assembla i più epici gruppi d'assalto mai visti finora!

quota

Pagine → 1

last_day

SCRIVI

15/03/2011 19:33:45

provato con la funzione di php addslashes?

http://www.giorgiotave.it/wikigt/os/Addslashes ↗

Lo senti quello, signor Anderson? Quello è il suono dell´inevitabilità. È il suono della tua morte. Addio, signor Anderson

quota

darkside of breakfast

SCRIVI

15/03/2011 19:56:12

mysql_real_escape_string($stringa);
http://php.net/manual/en/function.mysql-real-escape-string.php ↗

Sponsorizzati con noi! ↗
Sponsorizza il tuo gioco su GDR-online! Trova nuovi giocatori fra i migliaia di appassionati che ogni giorno visitano il portale!

quota

kyou

SCRIVI

15/03/2011 20:21:37

Grazie a tutti.
Ho risolto in questo modo (commenti ben accetti):

<?php

if (isset($_POST['ok'])) {

$testo = mysql_real_escape_string( htmlentities( htmlspecialchars( stripslashes( trim( $_REQUEST["testo"] )))));

mysql_query("INSERT INTO `project` (`testo`) VALUES ('{$testo}');") or
die (mysql_error());

} else {
echo "Riempire i campi";

?>

Sponsorizzati con noi! ↗
Sponsorizza il tuo gioco su GDR-online! Trova nuovi giocatori fra i migliaia di appassionati che ogni giorno visitano il portale!

quota

airon

SCRIVI

15/03/2011 21:51:54

togli tutto il bordello che hai fatto, per carità!

basta mysql_real_escape_string.

htmlspecialchars ed entities li usi se devi evitare attacchi XSS, ma non si usano entrambi. entities trasforma tutti i caratteri speciali in entità html, chars solo alcuni. Chars è più che sufficiente.