Ciao ho un problema: inserendo in locale APICI in textarea tutto bene, mentre in remoto mysql mi da questo errore:
You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near 'test"")' at line 1
come posso risolverlo ? da cosa dipende ?
praticamente ti sei quasi fatto una sql injection da solo
fai un mysql_real_escape_string() sul dato prima di usarlo nella query, e uno stripslashes prima di rimandarlo in output.
o ancora meglio: uno stripslashes+mysql_real_escape_string in ingresso e niente in uscita
scusa, in uscita avrai gli slash se non li levi, no? :master:Originariamente inviato da mdsjack
o ancora meglio: uno stripslashes+mysql_real_escape_string in ingresso e niente in uscita
no, perchè gli slash che mette mysql esistono solo nel db. poi te li restituisce puliti.
(parlo solo per esperienza)
fico, grazie.Originariamente inviato da mdsjack
no, perchè gli slash che mette mysql esistono solo nel db. poi te li restituisce puliti.
Non avevo mai provato perché ero convinto ci fossero anche una volta estratti, li eliminavo (inutilmente) a prescindere.
prego! anch'io l'ho scoperto provando.
magic_quote_gpc nel php.iniOriginariamente inviato da jetpower
da cosa dipende ?
ehm...
cos'è un mysql_real_escape_string() ?
è una funzione. tu applicala alla tua stringa prima di fare la query, tutto qui.
Permessi di invio
Rispondi quotando