maledetto apostrofo

maledetto apostrofo postato il 21/06/2009 19:06:15 nel forum programmazione, gdrcd, open source, hosting

Salve a tutti,

Sto programmando le missive, però c'è un piccolo problema. Quando nel testo si riscontra un' apostrofo (o un' apice singolo ') la query non viene eseguita. Qualcuno conosce il problema?

Left to Survive ↗
Left To Survive è un gioco FPS con un'ambientazione post-apocalittica in cui gli Zombi hanno schiavizzato la Terra e ne hanno preso il controllo!

quota

Pagine → 1

hawauzda

SCRIVI

21/06/2009 19:23:30

Dipende dall'SQL che esegui.

In generale, il problema derivato da una falsa chiusura del cammpo dovuto alla presenza di un apice è facilmente risolvibile con la funzione addslashes($string)

Lineage II ↗
Entra in uno sconfinato mondo fantasy dominato da razze in contrasto tra loro. Scatena i tuoi poteri in uno dei Mmo più famosi al mondo!

quota

eldorn

SCRIVI

21/06/2009 19:41:38

Esattamente... quindi quando andrai a fare la query di inserimento nel database, occhio a passargli la variabile "trattata" con quella funzione...

Membro del CCOCCP (Comitato per la conservazione dell´originalità contro le "copie patacca")

quota

iko93

SCRIVI

21/06/2009 19:48:59

Non vorrei dire cavolate, ma se non erro con GET, COOKIE e POST questa funzione dovrebbe già essere implementata, ed io uso un GET, comunque proverò!

World of Tanks ↗
Lanciati in epiche battaglie spalla a spalla con altri giocatori. Conquista la supremazia nel mondo dei Carri Armati!

quota

iko93

SCRIVI

21/06/2009 19:58:11

Effettivamente funziona, anche se ancora mi sfuge il perchè di ciò!

Io ho sempre saputo che con GET e Post e Cookie la funzione addslash non servisse...

😳

Exclusive Villa GdR ↗
Las Vegas, azzardo, vizi, soldi, intrighi... Più le sue luci sono scintillanti, più le sue ombre sono oscure. La città che non dorme mai, vi aspetta.

quota

eldorn

SCRIVI

21/06/2009 21:30:31 e modificato da eldorn il 21/06/2009 21:33:32

Usi GET per passare una missiva? FOLLE!

GET ha un range di 256 caratteri... roba simile devi passarla con POST xDD

Oltre al fatto che passandola con GET qualche utente "malizioso" potrebbe inviare missive direttamente dalla barra di indirizzi...

Membro del CCOCCP (Comitato per la conservazione dell´originalità contro le "copie patacca")

quota

mook

SCRIVI

21/06/2009 21:51:49

http://it2.php.net/mysql_real_escape_string

è un modo utile per filtrare input che deve andare in DB mysql, esiste anche la versione mysqli. Altre opzioni sono usare le funzioni di filtering:

http://php.net/manual/en/ref.filter.php

Enlisted ↗
Guida la tua squadra di soldati in combattimenti su larga scala, con fanteria, veicoli corazzati e aerei della IIa Guerra Mondiale!

quota

iko93

SCRIVI

21/06/2009 22:22:27

eldorn ha scritto: Usi GET per passare una missiva? FOLLE!
...

Prendo nota!

Storie di Agarthi ↗
Un Varco si apre davanti a te, un mondo tra i mondi è a portata di mano. Lasciati alle spalle le certezze, inizia l'avventura!

quota

mook

SCRIVI

21/06/2009 23:25:18

a tal proposito è utile usare la funzione (per mysql sempre ma esiste anche per altri DB)
mysql_error().

una buona pratica di scrittura procedurale per le query può essere

$result = mysql_query('MIA QUERY') or die(mysql_error());

Consultare il sito www.php.net per ulteriori info;