Mysql INsert appened var

Question

添付されている間に私のvarsを挿入するクエリを取得できません。もし私がそれを固めたら、それは挿入されます。

preg_match_all("/<\s*p[^>]*>([^<]*)<\s*\/\s*p\s*>/", $new_post, $matches); 

$article = ' '; 

foreach ($matches[0] as $media){ 
$article .= $media; 

} 

$query = "INSERT INTO blog_post (date,article,link) VALUES('$date','$article','$guid_clean')"; 
mysqli_query($dbc,$query); 

すべてが、私は$の記事をエコーすることができると私はハードに設定し、foreachのをスキップした場合、私も$記事を挿入することができ、IEで動作します。 $ dateと$ guid_cleanは正常に動作します。

Answer 1

入力変数をmysql_real_escape_string()でエスケープしていないため、記事本文内のアポストロフィや一重引用符が破損してSQL文が無効になっている可能性があります。

$article = mysql_real_escape_string($article); 
// And if necessary if these came from user input... 
$guid_clean = mysql_real_escape_string($guid_clean); 
$date = mysql_real_escape_string($date); 

$query = "INSERT INTO blog_post (date,article,link) VALUES('$date','$article','$guid_clean')"; 
mysqli_query($dbc,$query);