nav tam nekāda īpaša funkcija, vnk mainigos pašus ieliec pēdiņās lai nekonfliktē ar pārējo

Iemācīties PHP. Caur kādu funkciju? Nekādu.

#1 "mainigos pašus ieliec pēdiņās lai nekonfliktē" Pēdējais laiks apsvērt atpūtu uz Marsa.:))

addslashes() un stripslashes()

$_POST['text'] = "MySQL un pēdiņas";
$query = mysql_query("INSERT INTO data (text) VALUES ('". $_POST['text']."')");

tip shitaadam vajadzeetu rukaat... paarbaudiits nav...

mysql_real_escape_string()

#1 - tiešām laiks uz marsu.
rumis rakstīja:

Caur kādu funkciju? Nekādu.

Nu ja nekādu, tad tev arī laiks. :D

sleeping_awake rakstīja:

$_POST['text'] = "MySQL un pēdiņas";
$query = mysql_query("INSERT INTO data (text) VALUES ('". $_POST['text']."')");

tip shitaadam vajadzeetu rukaat... paarbaudiits nav...

pamēģini tad
$_POST['text'] = "MySQL's un pēdiņas";
protams, ja tev nav ieslēgtas magic_quotes. :D

kosmonautiem zināšanai pēdiņas iedabut MySQLā var bez visa šitā liekā ko sarakstijāt  gluži tāpat kā jebkuru teksta simbolu

pagaidaam arii papildus visam staav:

if (get_magic_quotes_gpc()) {
function stripslashes_deep($value) {
$value = is_array($value) ?
array_map('stripslashes_deep', $value) :
stripslashes($value);
return $value;
}
$_POST = array_map('stripslashes_deep', $_POST);
}

mysql_real_escape_string() pilnīgi pietiekami būs.

addslashes() - jāliek pie ievietošanas
stripslashes() - pie izvadīšnas, vai tā ?

#7 un kā tad? Lai nebūtu SQL injekciju?

#8 tavs piemērs tikai noņem pēdiņas!

cilveks18 - jā apmēram tā, bet stripslashes nav obligāti izmantot, ja pēdiņas ir pareizi uzliktas, t.i. nav dubultuzliktas.

kā jau es agrāk teicu un moa, tad ar mysql_real_escape_string() pietiek.

No sākuma izlasi šo un tad runā par pēdiņām!

http://en.wikipedia.org/wiki/Sql_injection

Kad tiksi līdz

$query = sprintf("SELECT * FROM Users where UserName='%s' and Password='%s'",
                 mysql_real_escape_string($Username),
                 mysql_real_escape_string($Password));
mysql_query($query);

būs jau ok ... ;)

#11 +1

paldies!