[sql][php] FCKeditor - zapisywanie i pobieranie tesktu sformatowanego Opcje

[marlab.z.gdyni]

witam ponownie obiecuje że to już ostatni post w tym tygodniu


plik lewemenuedit.php formatuje tekst i przesylam go do pliku lewemenu.php

[PHP] pobierz, plaintext 
<?
$adres = "wysiwig/";
include($adres."fckeditor.php");
?>
<form action="lewemenu.php" method="post"><div>
<?
$edytor = new FCKeditor("kod");
$edytor->BasePath = $sciezka;
$edytor->Value = "tekst testowy";
$edytor->Create();
?>
<input type="submit" value="wyślij dane" />
</div></form>
[PHP] pobierz, plaintext 

na tym etapie wszystko jest ok wyświetla sie mi sformatowany tekst w pliku lewemenu.php

kod tego pliku:

[PHP] pobierz, plaintext 
<?
$kod = $_POST["kod"];
$czas=(date("Y-m-d H:i"));
echo $kod;
$haslo='bbbbbbbb';
$login='bbbbbbbbbbbb';
$host='aaaaaaaaaaaaaa';
$baza='aaaaaaaaaaaaaaa';
//logowanie do serwera mysql
@ $bd = mysql_pconnect($host, $login, $haslo);
  if (!$bd)
  {
echo 'Połączenie z bazą danych jest teraz nie możliwe.';
	exit;
  }
  mysql_select_db($baza);
  $tablica='menu';
$zapytanie = "insert into $tablica (czas, kod,) values ('".$czas."', '".$kod."')"; 
$dd = mysql_query($zapytanie) or die(mysql_error());
if($dd)
{
echo 'Wpis został dodany pomyślnie';
}
else
{
echo 'Niestety dodanie wpisu nie jest teraz możliwe, prosze spróbować później.';
  }
?>
[PHP] pobierz, plaintext 

i tutaj jest kaszana:

tekst testowyYou have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ') values ('', 'tekst testowy')' at line 1


rozumiem że chodzi o to że sql nie może zapisac tekstu w formacie html tj <br> <td> <clas=""> etc ?

jak to ominąć ?

[SQL] pobierz, plaintext 
CREATE TABLE `menu` (
  `id_menu` int(16) NOT NULL,
  `kod` longtext collate utf8_polish_ci NOT NULL,
  `czas` text collate utf8_polish_ci NOT NULL,
  PRIMARY KEY  (`id_menu`)
) ENGINE=MyISAM DEFAULT CHARSET=utf8 COLLATE=utf8_polish_ci;
[SQL] pobierz, plaintext 

chcialbym aby zielony user mogl sam zmieniac tresc np powitania na swojej stronie www

Ten post edytował marlab.z.gdyni 11.01.2007, 18:54:51

[skowron-line]

mysql_escape_string

[mokry]

Nie wiem czy dobrze Cię zrozumiałem, ale:

Podczas wrzucania treści do MySQL:

[PHP] pobierz, plaintext 
<?
$kod = addslashes($_POST["kod"]);
?>
[PHP] pobierz, plaintext 

Podczas wyświetlania:

[PHP] pobierz, plaintext 
<?
$kod = stripslashes($row['kod']);
?>
[PHP] pobierz, plaintext 

//Literówka - poprawiłem.
A addslashes() i tak używaj aby uniknąć SQL Injection/Insertion
Pozdrawiam.

Ten post edytował mokry 11.01.2007, 21:43:35

[marlab.z.gdyni]

Nie wiem czy dobrze Cię zrozumiałem, ale:

Podczas wrzucania treści do MySQL:

[PHP] pobierz, plaintext 
<?
$kod = addlslashes($_POST["kod"]);
?>
[PHP] pobierz, plaintext 

za jedno "l" za duzo

[PHP] pobierz, plaintext 
<?
$kod = addslashes($_POST["kod"]);
?>
[PHP] pobierz, plaintext 

ten sam błąd

ou have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ') values ('', '


teraz sprawdzam mysql_escape_string()

Ten post edytował marlab.z.gdyni 11.01.2007, 19:38:22

[skowron-line]

po kod masz przecinek

w zapytaniu do bazy

[marlab.z.gdyni]

ok

Ten post edytował marlab.z.gdyni 11.01.2007, 20:02:12