[ SQL ] funzioni per eliminare caratteri dannosi per l'istruzione sql.

**C232** · 02-06-2005, 15:20

ragazzi conoscete qualche funzione sql che elimina caratteri dal file htm o codici binari che impediscono l'istruzione sql di inserimento?
Ad esempio io prima di inserire i dati nel db li tratto con le funzioni addslashes e htmlspecialchars, ma per il programma che sto facendo non vanno bene, c'è del codice che non riesce ad essere inserito nel campo...

**Fabio Heller** · 02-06-2005, 15:24

Ciao,
con MySQL puoi usare mysql_real_escape_string.
Con altre api PHP per il database l'equivalente, se c'è, altrimenti devi solo fare attenzione a apici singoli o doppi e punti e virgola.

Sostituiscili nell'input dell'utente con str_replace

**C232** · 02-06-2005, 22:15

grazie Fabio, ho capito. Ma se ho una stringa del genere?

codice:

PK
     ytk2               MenuScorrevole/MenuScorrevole/PK    €sk2_C)2e   Œ   )   MenuScorrevole/MenuScorrevole/esempio.htm5Ž[
€ Eÿƒö ³€Ü€º—Éh†ZÐîS†¾.œË}(ßs2ë¢<á1µ‡žÈ(É:€ü½¯Ø-©T
®â£Ù®.žîFG">ÈD«VC¦óÞbƒÑËœƒrVòÆ|ñPK
     òsk2kŽ{À,   ,   )   MenuScorrevole/MenuScorrevole/LEGGIMI.txtLo script è compatibile con tutti i browser.PK    ætk2_ñ³Ú    %   MenuScorrevole/MenuScorrevole/menu.jsµWmoÛ6þþŒ4òK±Ûîƒm¥k3
¤E“abc_¥³Ì–&Š²ýÓû;RÖ‹í$M1Tb‘¼—ç¹#§áa§Ól4þÏ?üi6ÎP-IDûäš
-•$¿1ˆ¥G~ØÓl\H’†Š%š$Ù¿Ò…ŒØŒ…
XÌ™Tfð?žfã#(BY¦À9%‰’±¢‹½gR a‚ŒÎ.ß^[0ÇäãûøoôéœµÛ$”BS°`ÍÆ¨sIï“%!ˆ{êiE9áWÍÒß<¦›oEüÿ?¾ÙKªÈDˆŒóA>^f’!‰<Ø…ãÔA•b["3ÊSs³L„#BÂ91¸-ò›¹‡‘3ô¢=Nï@¥_Í²GUlçÓÛ“‰—ê;Þ”†_b%3I.U°'Ù¾nûÊÁQã¬Ù0dŒ5Aài™Å¾'´
KÊÝ‚Mí¬˜ˆäÊKAß°ÈL»Nioà÷ŒLî¯æ‘&Šý½È"¿ÂEúfÚm
Oö±p\	ö$ÛÅLš DÆW³M£r_ê\hP´ñ‰Ç

@;Aç,‹žuÚ)çV,ÒóÊ7Oçrõ\Äg#Î!maÞ‹b	w“‡šyÊZ WŠ8E^0qeÚ1«UwÂµë½Œ1y<öŽmßU¾í½¦qo K3Eƒsò&¡*táê9K«¤´ú¥ åüMµ˜°5pc¹ÿ˜&âP_3%6.wÏÒåèê7”)µÐJå=d;ã[£2Ù†Uäëù¯¤0#æõÝÝy”»Íeßv£>Ï¹WÎZ¥ob‘³æïÏmÙÕ$\s`ñ\/°\ë™ÈÞï?--°ÙÓôNŠ±=§Áëbh¶dÐ+F›l~÷ÎèùÕùMUX+òaúBÜ»ƒ²\Øi»s3ãÔ–ª:\Ÿ<
~¯Õ¶÷KÎÓujWeÉR6eœé»½t8FÞé;V„ƒƒªåE¶'»)	á¯6¬Îv¦œr4•Ñ—[º‘‰ÓwIÒ‹‡u_‡<j·ÆÔ^^—‡Ý`ïˆ_e[#Ð|ÿqí_‰[w¼ÝÕÍ¸UöNŠú¾]L–_.2Ïáþžºrú¹,wëÀh¬æŒƒ™¿]O¼ñaÆD-²n·«:µÞ”(Û™ÈíîA3göà_óViJÎœcç3]Ò¼3ì¥“®Ý£óE"S»a€h%Ñ(ÓÎÑ˜	êyÞx,ìŸ¾Öt6;ÂZ>)|t³9ÕßkŸq‚)ãiû=kÓ)††Å\ë¤ïû«ö'‰é4±åÔ¦"ƒöW0õÑž–
>µ7×‹ÊæKców©²Åƒ_eÂ=*ÜÀTKÉŽ-¨o0³{ÖógFßÇ°ãÞ`¡GÓäbXUºÝW=d™a‘Û_Óye\¿—@ÏÙÕ‡wo¯®FŸ¼džTb¯Øõ’ÆòŸ
DjlT1(AÔAýb¼ÝÈ0¤£YÇÏ
²6`56ê°j‰¯©_ínZåÆÕëOàí/Éoµ±Ó}}2vÈæ.;½3œJa};fâÇFB£ˆ‰¸6ƒ8ÃræÔÔ‰k¸m<¨Ó¡ŽN‡3ÜøÝaZè±£ BÕ”ÝÚ=|ŸÑÐ¼SÅ(G— ^dH|	ƒþÐ7º§Cß˜ñÑžu€w‹£KÖÃï9¯y}(`¸‚Ÿ3±@Gø¡ƒ:–b!³äÒrÜ|&˜«èøè§ž}0s5¹Lï‰½´O.f»”0;«üÊœJáÚé-qÚ6ëë‰½=˜øâãî¤ÕvÈ¤FÒ$ëàëV,}ûfùÛŠ¸÷c8Wmöˆ€Ìí"±]ÓØÞ‡‹3%Ñ„|šJžiÀÙÚÕ5væ,2sÓ¸HÚ†ç^Ìò¶ùå_až“ÙA–ÓBV`.S/â{D"¶$xÆKE¬2ý‚Ê_Æ¤<"rß±'¥ßÅýR}Ôu,»þã†˜7Ìå·\Ò(0_Nú~§súPK
     ytk2                            MenuScorrevole/MenuScorrevole/PK    €sk2_C)2e   Œ   )            <   MenuScorrevole/MenuScorrevole/esempio.htmPK
     òsk2kŽ{À,   ,   )            è   MenuScorrevole/MenuScorrevole/LEGGIMI.txtPK    ætk2_ñ³Ú    %            [  MenuScorrevole/MenuScorrevole/menu.jsPK      M  x

Come posso fare?

**Fabio Heller** · 02-06-2005, 22:42

Cosa rappresenta quella stringa? Un file binario?

Non riesci a metterla in un campo BLOB?

Discussione: [ SQL ] funzioni per eliminare caratteri dannosi per l'istruzione sql.

Strumenti discussione

Ricerca discussione

Visualizza

[ SQL ] funzioni per eliminare caratteri dannosi per l'istruzione sql.

...

Permessi di invio