mysql_escape_string dodaje mi niepotrzebny znak \

	B O A R D
	» Board » Zadaj pytanie » Archiwum » Szukaj » Stylizacja

M E N U

» Nowości

» Archiwum

» Recenzje / Testy

» Board

» Rejestracja

Szukaj @ TwojePC

	OBECNI NA TPC
	» gromki_86 15:56 » Killer 15:55 » john565 15:52 » Liu CAs 15:51 » Artaa 15:50 » P.J._ 15:50 » 3kawki 15:49 » sofolok 15:41 » GULIwer 15:40 » elliot_pl 15:38 » yeger 15:38 » NimnuL 15:35 » RoBakk 15:33 » KHot 15:31 » gantritho 15:27 » Wolf 15:25 » Ament 15:21 » gigamiki 15:18 » Paweł27 15:17 » El Vis 15:13 Dzisiaj przeczytano 41119 postów, wczoraj 25974 Szybkie ładowanie jest: włączone.

ccc

A R C H I W A L N A W I A D O M O Ś Ć

mysql_escape_string dodaje mi niepotrzebny znak \ - slash , kubazzz 24/02/07 00:12
mamy taki oto kod:

$dodaj_tytul = mysql_escape_string($_POST['tytul']);
$dodaj_data = mysql_escape_string($_POST['data']);

$dodanie = "INSERT INTO $tabela (title,data) VALUES ('$dodaj_tytul','$dodaj_data')";

$result = mysql_query ($dodanie) or die ("Błąd: " . mysql_error());

...
to jest element kodu dodajacy tresc uzyskana metoda POST z formularza.
Problem jest taki, ze uzywacj mysql_escape_string uzycie znaku " [cudzyslow] albo ['] apostrof powoduje kosmos w bazie danych.

Oto wyczerpujacy przyklad.

W formularzu wpisuje tak:

<a href='hxxp://google.com'>Link</a>
<a href=\'hxxp://google.com\'>Link</a>
<a href="hxxp://google.com">Link</a>
<a href=\"hxxp://google.com\">Link</a>
<a href=''hxxp://google.com''>Link</a>

A to otrzymuje w podgladzie PHPMyAdmin albo po pobraniu z bazy danych:

<a href=\'hxxp://google.com\'>Link</a>
<a href=\\\'hxxp://google.com\\\'>Link</a>
<a href=\"hxxp://google.com\">Link</a>
<a href=\\\"hxxp://google.com\\\">Link</a>
<a href=\'\'hxxp://google.com\'\'>Link</a>
Jesli z kodu wyeliminuje mysql_escape_string to problemu nie ma.

Baza danych to MySQL 4.1.11, PHP4.

SM-S908

no qrdwa już ci mówiłem , john565 24/02/07 00:22
że str_replace zastosuj podczas odczytu z bazy, a to sie zqapisuje tak do bazy żeby nikt ci drop table nie zrobił

(cybva że sie myle :P)
f*ck
1. hmm z tego co wiem , kubazzz 24/02/07 00:43
  to w bazie danych powinno byc zapisane BEZ tych slashow \.
  Tu jest problem w zapisie do bazy danych.
  Wywalenie ich na pozniejszym etapie nie jest niewykonalne, ale upierdliwe.
  SM-S908
  1. z tego co ja wiem... , john565 24/02/07 00:57
    możesz to zmienić w globalnych ustawieniach serwera gdzie leżą posczególne bazy, ale wtedy możliwe są ataki sql injection
    f*ck
problem wciaz nierozwiazany i licze na jakies wskazowki , kubazzz 24/02/07 13:03
dziekuje .
SM-S908
pewnie masz wlaczone standardowo Magic quotes , PaKu 24/02/07 13:05
na serwerze i robia ci sie podwojne slashe. Zrob tak:

if (!get_magic_quotes_gpc()) {
$dodaj_tytul = mysql_escape_string($_POST['tytul']);
$dodaj_data = mysql_escape_string($_POST['data']);
}
else{
$dodaj_tytul = $_POST['tytul'];
$dodaj_data = $_POST['data'];
}
bez podpisu
1. hmm - wg phpinfo mam wlaczone ! , kubazzz 24/02/07 13:11
  magic_quotes_gpc On On
  
  Czyli moge wywalic to mysql_escape_string ?
  bo raczej nie zmienie ustawien serwera, a skrypt bedzie tylko na tym serwerze dzialal.
  SM-S908
  1. dokladniej , kubazzz 24/02/07 13:12
    magic_quotes_gpc On On
    magic_quotes_runtime Off Off
    magic_quotes_sybase Off Off
    SM-S908
  2. jesli nie bedziesz zmienial serwera , PaKu 24/02/07 13:15
    to mozesz wyrzucic, ale ja na twoim miejscu staralbym sie pisac jak najbardziej uniwersalny kod, sam sie kilka razy nacialem na tym a pozniej musialem sleczec nad kodem i poprawiac. Zrob sobie np tak:
    
    function Walidacja(string){
    
    if (!get_magic_quotes_gpc()) {
    return mysql_escape_string($string);
    }
    else{
    
    }
    }
    bez podpisu
    1. kurde za wczesnie poczlo :/ , PaKu 24/02/07 13:18
      function Walidacja(string){
      if (!get_magic_quotes_gpc())
      return mysql_escape_string($string);
      else
      return $string;
      }
      
      a pozniej
      
      $dodaj_tytul = Walidacja($_POST['tytul']);
      bez podpisu
    2. biorac pod uwage, ze kodu jest malutko , kubazzz 24/02/07 13:20
      to nie stanowi wiekszego problemu wylapanie to, ale moze rzeczywiscie zrobie uniwersalne rozwiazanie.
      SM-S908
dzieki! , kubazzz 24/02/07 14:25
dziala.
SM-S908