mysql-real-escape-string

0熱

2答えて

私は、ユーザーが情報を入力するテキストエリアを持っています。一部のユーザーは情報に一重引用符と二重引用符を入力し、ページ内で最後に見えるものは一重引用符があると思われるすべての種類の奇妙な文字です。私は関数mysqli_real_escape_string（）とtrim（）を使って情報を格納し、htmleneties（）をPHPで表示するだけです。私のデータベース私はすでに文字を見るので、一重引

0熱

2答えて

md5（）でまだ必要なmysql_real_escape_string（）？

私はちょうどいくつかのコードを実行し、SQLインジェクションを防ぐためにすべてのユーザー入力がmysql_real_escape_string（）によって実行されていることを確認しています。 PHPのMD5（）関数を介して実行されているパスワード入力の場合は、0がまだ必要（mysql_real_escape_stringのですか？符号化プロセスは、潜在的なインジェクション攻撃を取り除くであろうと思

0熱

1答えて

mysql_real_escape_stringはユーザの入力を歪ませます

ユーザからの入力はすべて（mysqlテーブルで終わります）、php.netとフォーラムのユーザ一人当たりmysql_real_escape_string()になります。私は正直なところ、それが内部的に何をしているのか分からない。私が知っていることは、私のxamppライトインストールではユーザー入力には影響しませんが、プロダクションLinuxサーバーにアップロードすると、ユーザーがアポストロフィを

2熱

1答えて

は、与えられた正規表現

で使用されていないmysql_real_escape_stringの私は、など、私のデシベルの挿入/更新のすべてを処理するためにライブラリのdataHandlerライブラリを使用しています以下の機能があります。 function prepareValue($value, $connection){ $preparedValue = $value; if(is_null($value)){

0熱

1答えて

別のstripslashesの問題

私はこれに対して本当の解決法を見つけられませんでした。他にもたくさんのjquery wysiwygエディタを使用して、mysqlの出力を保存します。この問題は、エディターに再度ロードして保存するときに発生します。私がsubmitを押すたびに、バックスラッシュと"のマークが増えます。 DBに書き込む前に、私はmysql_real_escape_string()です。私はstrpslashesを再

0熱

2答えて

mysql_real_escape_stringの後に、アポストロフィが先行するバックスラッシュでTwitterに表示されます

以下のコードでは、2行目は$commentをTwitterに投稿しています。下記の$commentにアポストロフィがある場合は、Tweetの前にバックスラッシュが付きます。 Twitterでバックスラッシュを取り除くにはどうすればいいですか？ $comment = mysql_real_escape_string($_POST['comment']); $tweet->post("statu

0熱

1答えて

オブジェクトを含む配列のmysql実エスケープ？

私は、mysqlデータベースのセルに入れる前に消毒する必要がある配列を持っています。私が試しているコードはうまくいくようです。しかし、 'それはエラーを投げ、それは良くないことのような文字があるとすぐに。ここで私が試したことは何ですか、何が間違って何か？ function submitLogDb($array,$id,$title) { function mysql_re

0熱

2答えて

<textarea>データを保存する方法とエスケープして返すデータ

MySQLにデータを保存するのに最適なルートは何ですか？ MySQLでは、フィールド型としてTEXTを使用するだけですか？ mysql_real_escape_string（）に戻り値\ r \ nを使用する場合も同様です。しかし、それ以降はhtmlentities（）を実行する必要がありますか？そして、私はNL2BR（）を使用するべきです、画面にデータを返すとき？ここでは、この情報を保存す

2熱

2答えて

PHPマークダウン - html出力

私は自分のサイトにWMDエディタを持っています。私はDBにマークダウンを保存しています。私は、データベースへの値下げを送信する前に、しかし、私はそのようなmysql_real_escape_stringの、でそれをフィルタリング： $to_database = mysql_real_escape_string($_POST['markdown']); そして、それは大丈夫です。しかし今、私はそ

0熱

1答えて

ORDER BYの後にSQL内にescape_stringがあるSELECT

私はORDER BY topic_id DESCを追加する必要がある次の選択クエリがあります。どのように追加できますか？ $sql = "SELECT top_id, top_cat, COUNT(top_id) AS topic FROM topics WHERE top_cat = ". mysql_real_escape_string