のMySQL + PHP：私はこのような店のトリングに必要

IS AS のMySQL + PHP：私はこのような店のトリングに必要

member of the ruling <a href="/tets/Polish_United_Workers%27_Party"

が、MySQLに27％がchar 'に協調されたmysqlの

にされているように、HTML文字列を格納する方法

どのように私はSQLを厳密に文字列を尊重し続けることができますか？

UPDATE：

私はをJavascriptからPHPにテキスト

var string = 'member of the ruling <a href="/tets/Polish_United_Workers%27_Party"'

を送信する（多分問題はここですか？）上のSQLクエリの

$.ajax({ 
url: myurl, 
async:false, 
data: "text="+string, 
type: "POST", 
success: function(data) {....etc...

PARTE js呼び出しを受け取ったphpファイル

text = addslashes($_POST["text"])

出典

2012-02-03 Francesco

実際のコードを投稿することはできますか？それは考えられる原因を明らかにするかもしれない。 – ChrisR

mySQLはこのような文字を変換しません。文字列を挿入するコードを表示します。 –

あなたはおそらくそれを行うべきです。なぜなら、あなたのデータベースに挿入する前にエンコードしてから、コードが正確に同じ出力を返すからです。 – Grigor

使用

代わり

data: {text:string}

とjQueryはあなたのための符号化を処理できるようにPHPのために提出する前にescape(string)を追加しました。データベースに挿入すると、を呼び出して挿入する前にSQLインジェクションに脆弱でなく、すべてが正しくエスケープされます。またはは、より最新のデータベース抽象化レイヤー（PDO）を使用します。

出典

2012-02-04 06:17:29 mpen

+1。 jQueryにURLエンコーディングをさせ、（mysqliを使用して）パラメータ化されたクエリがSQLエンコーディングを処理するようにします。エスケープするのは難しいので、通常はあなたから離れてエスケープする責任を負うインターフェースを使用する方が良いでしょう。例えば、JSの 'escape（）'はURLエンコーディングには絶対に間違っていて、 'addslashes（）'はSQLエンコーディングには間違っています。 – bobince

大変感謝しています... – Francesco

文字列が "text = string＆time = data"などのような長いクエリの一部である場合はどうでしょうか？ – Francesco

私の悪いが、私はそれを見落としはいソリューションは

arrrhggg

出典

2012-02-03 23:34:37 Francesco

は、より互換性のある 'encodeURIComponent'を使用します。 –

右!! ........ – Francesco

のMySQL + PHP：私はこのような店のトリングに必要

答えて

関連する問題