maledetto apostrofo...

**metatad** · 03-05-2010, 10:59

Ho una serie di campi di input, del tipo textarea, a cui è applicato l'editor nicEditor (JS). Il DOM della pagina è <!DOCTYPE HTML PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> ed il charset è utf-8.
Il form che contiene questi campi, all'invio trasmette i dati ad una pagina php, che deve registrarli su database.
Il problema - che non riesco a risolvere - nasce quando nel testo c'è un apostrofo.
Ovviamente, la prima cosa che avevo fatto, è stata applicare alla variabile ricevuta dalla pagina php la funzione addslashes, così:

Codice PHP:


$mio_testo = $_POST["mio_campo"];

$mio_testo = addslashes($mio_testo);

Ma quando la pagina agisce restituisce un errore, relativo alla presenza del primo apostrofo presente nel testo, come se la funzione addslashes non facesse nulla.
Ho provato anche utilizzando la funzione str_replace, così:
$mio_testo = str_replace("'","\\'",$mio_testo);
ma sempre senza alcun risultato (diverso).
Se invece, digito la backslash direttamente nel campo testo, prima dell'apostrofo, tutto funziona bene!
Come posso risolvere?!?...

**freeman74** · 03-05-2010, 11:03

se stampi a video $_POST["mio_campo"] vedi qualche carattere particolare o qualcosa di anomalo?

fai una stampa prima e dopo l'addslashes e vedi le differenze, vedi se il backslash viene inserito correttamente...

**metatad** · 03-05-2010, 11:13

Già fatto, faccio un echo prima della funzione di UPDATE sul database, ed il testo (a video) appare tutto ok, con il backslash prima dell'apostrofo...

**freeman74** · 03-05-2010, 11:21

ok allora copia e incolla la stringa ed eseguila direttamente nel db, forse hai solamente scritto male la query...

**metatad** · 03-05-2010, 11:25

No, perchè se tolgo gli apostrofi, o - come dicevo nel primo post - metto la backslash direttamente nel campo testo, l'UPDATE funziona regolarmente...

**k.b** · 03-05-2010, 12:07

Posta codice e messaggio d'errore.

**metatad** · 03-05-2010, 12:26

Codice PHP:


require "config.php"; 

$link = mysql_connect($host, $dbuser, $dbpass)     

or die("Impossibile connettersi al database");

 mysql_select_db($dbname)     

or die("Impossibile selezionare il database");     

mysql_query("set names 'utf8'");

(...)

$txt_it = $_POST["txt_it"];

$txt_it = addslashes($descr_it);

echo $txt_it;

$query = "UPDATE `mytable` SET 

  txt_it= '$txt_it'

  WHERE id = '$id'";

$result = mysql_query($query)

    or die(mysql_error());

Questo è il php.
E questo è ciò che restituisce la pagina:

Testo di prova per vedere come funziona l\\'apostrofo
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'apostrofo

(La prima riga è l'echo)

**sebaldar** · 03-05-2010, 12:36

se modifichi così funziona?

Codice PHP:


$query = "UPDATE `mytable` SET 

  txt_it= \"$txt_it\"

  WHERE id = \"$id\"";

**metatad** · 03-05-2010, 12:38

Fammi capire: a che serve mettere le backslash nel codice della query???

**freeman74** · 03-05-2010, 12:55

...a parte che l'addslashes è su una variabile che non c'azzecca nulla...

Codice PHP:


$txt_it = $_POST["txt_it"];

// $txt_it = addslashes($descr_it); <== ora chi è $descr_it?

$txt_it = addslashes($txt_it);

Discussione: maledetto apostrofo...

Strumenti discussione

Ricerca discussione

Visualizza

maledetto apostrofo...

Permessi di invio