Problema INSERT INTO

kyou

Problema INSERT INTO postato il 15/03/2011 19:05:46 nel forum programmazione, gdrcd, open source, hosting e modificato da kyou il 15/03/2011 19:06:51

<? if($_POST['ok'])
{ $chicca = mysql_query("
INSERT INTO table (testo)
VALUES ( '".$_POST['testo']."' ) ");
} else { print "Chupa" }
?>

Dunque, se nel testo che scrivo è presente un apice singolo (l'apostrofo per chi non lo sapesse) non me lo inserisce. Qualcuno sa come posso risolvere il problema?

Storie di Agarthi ↗
Un Varco si apre davanti a te, un mondo tra i mondi è a portata di mano. Lasciati alle spalle le certezze, diventa quello che hai sempre cercato.

quota

Pagine → 1

last_day

SCRIVI

15/03/2011 19:33:45

provato con la funzione di php addslashes?

http://www.giorgiotave.it/wikigt/os/Addslashes

Lo senti quello, signor Anderson? Quello è il suono dell´inevitabilità. È il suono della tua morte. Addio, signor Anderson

quota

darkside of breakfast

SCRIVI

15/03/2011 19:56:12

mysql_real_escape_string($stringa);
http://php.net/manual/en/function.mysql-real-escape-string.php

Se darkside non va alla montagna...
Darkside va al mare.

http://www.gdr-online.com/readforum.asp?id=131517

quota

kyou

SCRIVI

15/03/2011 20:21:37

Grazie a tutti.
Ho risolto in questo modo (commenti ben accetti):

<?php

if (isset($_POST['ok'])) {

$testo = mysql_real_escape_string( htmlentities( htmlspecialchars( stripslashes( trim( $_REQUEST["testo"] )))));

mysql_query("INSERT INTO `project` (`testo`) VALUES ('{$testo}');") or
die (mysql_error());

} else {
echo "Riempire i campi";

?>

World of Tanks ↗
Lanciati in epiche battaglie spalla a spalla con altri giocatori. Conquista la supremazia nel mondo dei Carri Armati!

quota

airon

SCRIVI

15/03/2011 21:51:54

togli tutto il bordello che hai fatto, per carità!

basta mysql_real_escape_string.

htmlspecialchars ed entities li usi se devi evitare attacchi XSS, ma non si usano entrambi. entities trasforma tutti i caratteri speciali in entità html, chars solo alcuni. Chars è più che sufficiente.