maledetto apostrofo

maledetto apostrofo postato il 21/06/2009 19:06:15 nel forum programmazione, gdrcd, open source, hosting

Salve a tutti,

Sto programmando le missive, però c'è un piccolo problema. Quando nel testo si riscontra un' apostrofo (o un' apice singolo ') la query non viene eseguita. Qualcuno conosce il problema?

quota

21/06/2009 19:23:30

Dipende dall'SQL che esegui.

In generale, il problema derivato da una falsa chiusura del cammpo dovuto alla presenza di un apice è facilmente risolvibile con la funzione addslashes($string)

quota

21/06/2009 19:41:38

Esattamente... quindi quando andrai a fare la query di inserimento nel database, occhio a passargli la variabile "trattata" con quella funzione...

---

quota

21/06/2009 19:48:59

Non vorrei dire cavolate, ma se non erro con GET, COOKIE e POST questa funzione dovrebbe già essere implementata, ed io uso un GET, comunque proverò!

quota

21/06/2009 19:58:11

Effettivamente funziona, anche se ancora mi sfuge il perchè di ciò!

Io ho sempre saputo che con GET e Post e Cookie la funzione addslash non servisse...

😳

quota

21/06/2009 21:30:31 e modificato da eldorn il 21/06/2009 21:33:32

Usi GET per passare una missiva? FOLLE!

GET ha un range di 256 caratteri... roba simile devi passarla con POST xDD

Oltre al fatto che passandola con GET qualche utente "malizioso" potrebbe inviare missive direttamente dalla barra di indirizzi...

---

quota

21/06/2009 21:51:49

http://it2.php.net/mysql_real_escape_string

è un modo utile per filtrare input che deve andare in DB mysql, esiste anche la versione mysqli. Altre opzioni sono usare le funzioni di filtering:

http://php.net/manual/en/ref.filter.php

quota

21/06/2009 22:22:27

Prendo nota!

quota

21/06/2009 23:25:18

a tal proposito è utile usare la funzione (per mysql sempre ma esiste anche per altri DB)
mysql_error().

una buona pratica di scrittura procedurale per le query può essere

$result = mysql_query('MIA QUERY') or die(mysql_error());



Consultare il sito www.php.net per ulteriori info;

quota

SID

Recensione del gioco di ruolo online SID

Covid-19 e GdR

I GdR ai tempi del Covid-19: Come la quarantena ha fatto riscoprire un genere dimenticato.. il play by chat!

AnnoMille

Intervista al gestore del GdR Fantasy "AnnoMille"!

Statistiche Tecniche 2010

Gdr-online.com pubblica i dati tecnici dei suoi visitatori! Scopri le risoluzioni e i browser maggiormente utilizzati!