![]() |
![]() ![]() |
![]() |
![]()
Post
#1
|
|
Grupa: Zarejestrowani Postów: 17 Pomógł: 0 Dołączył: 17.06.2017 Ostrzeżenie: (0%) ![]() ![]() |
Mam taki problem pilny do rozwiązania, dlatego po kilku minutach nieskutecznego szukania postanowiłem napisać nowy wątek.
Chodzi o to, że zrobiłem formularz, w którym jedno z pól służy użytkownikom do wpisywania opisu zdarzenia. Dopóki w treści opisu nie był użyty apostrof (single-quote) to dodawanie danych do bazy działało. Ktoś wpisał np McDonald'a i się wysypało. Jak z tym sobie poradzić? |
|
|
![]()
Post
#2
|
|
![]() Grupa: Zarejestrowani Postów: 8 068 Pomógł: 1414 Dołączył: 26.10.2005 Ostrzeżenie: (0%) ![]() ![]() |
|
|
|
![]()
Post
#3
|
|
Grupa: Zarejestrowani Postów: 6 806 Pomógł: 1828 Dołączył: 11.03.2014 Ostrzeżenie: (0%) ![]() ![]() |
A znasz już Google?
https://www.google.com/search?q=mysql+single+quote -------------------- |
|
|
![]()
Post
#4
|
|
Grupa: Zarejestrowani Postów: 17 Pomógł: 0 Dołączył: 17.06.2017 Ostrzeżenie: (0%) ![]() ![]() |
A znasz już Google? https://www.google.com/search?q=mysql+single+quote Teraz już znam ![]() |
|
|
![]()
Post
#5
|
|
Grupa: Zarejestrowani Postów: 6 380 Pomógł: 1116 Dołączył: 30.08.2006 Ostrzeżenie: (0%) ![]() ![]() |
Nie napisałeś jaki sterownik ale poczytaj o mysql_real_escape_string, mysqli_real_escape_string albo PDO::prepare
-------------------- |
|
|
![]() ![]() |
![]() |
Aktualny czas: 21.08.2025 - 17:36 |