[PostgreSQL][PHP] przy dodawaniu do bazy ucina string od wystąpienia znaku '&'

[PostgreSQL][PHP] przy dodawaniu do bazy ucina string od wystąpienia znaku '&'

rasten Zobacz profil	18.08.2011, 10:41:14 Post #1
Grupa: Zarejestrowani Postów: 86 Pomógł: 6 Dołączył: 31.05.2010 Ostrzeżenie: (0%)	Witam, jak próbuje dodać do bazy albo edytować tekst postaci: 'cośtam costam & cośtam', to zapisuje się tylko część do znaku '&' (ale bez niego). Kod: [PHP] pobierz, plaintext $name = pg_escape_string(addslashes($name)); $sql = "insert into category(name ) values('{$name}')"; $wynik = $this->con()->Execute($sql); [PHP] pobierz, plaintext Co robię źle? Ten post edytował rasten 18.08.2011, 11:04:56

Cysiaczek Zobacz profil	18.08.2011, 11:26:57 Post #2
Grupa: Moderatorzy Postów: 4 465 Pomógł: 137 Dołączył: 26.03.2004 Skąd: Gorzów Wlkp.	Przed wysłaniem zapytania sprawdź jaka wartość jest w zmiennej $name. Potem zrób to samo dla tej zmiennej po zastosowaniu funkcji escapujących. Sprawdź, jaka jest maksymalna długość tekstu w polu name w bazie danych, bo może przycina do maksymalnej długści. -------------------- To think for yourself you must question authority and learn how to put yourself in a state of vulnerable, open-mindedness; chaotic, confused, vulnerability, to inform yourself. Think for yourself. Question authority.

nospor Zobacz profil	18.08.2011, 11:29:54 Post #3
Grupa: Moderatorzy Postów: 36 455 Pomógł: 6292 Dołączył: 27.12.2004	Jak używasz pg_escape_string() to addslashes jest totalnie zbędne. Zwracaj uwagę na funkcje których używasz - więcej nie znaczy lepiej. Często wręcz znaczy gorzej -------------------- *"Myśl, myśl, myśl..."* - Kubuś Puchatek \|\| *"Manual, manual, manual..."* - Kubuś Programista *"Szukaj, szukaj, szukaj..."* - Kubuś Odkrywca \|\| *"Debuguj, debuguj, debuguj..."* - Kubuś Developer

rasten Zobacz profil	18.08.2011, 12:51:34 Post #4
Grupa: Zarejestrowani Postów: 86 Pomógł: 6 Dołączył: 31.05.2010 Ostrzeżenie: (0%)	Ok, dzięki za odpowiedź. Faktycznie zmienna ta już po stronie serwera jest ucięta. Zapytanie do serwera wysyłałem ajaxowo, ustawiając zmienne w ten sposób: [PHP] pobierz, plaintext var string ='co='+co+'&wpisz='+wpisz; [PHP] pobierz, plaintext jak zamieniłem na JSONA czyli: [PHP] pobierz, plaintext var string = {'co' : co, 'wpisz': wpisz}; [PHP] pobierz, plaintext jest już ok. Mam jeszcze pytanko: lepiej używać pg_escape_string() czy addslashes()? Jakich funkcji powinienem jeszcze użyć na danych tekstowych przed zapisaniem do bazy? Ten post edytował rasten 18.08.2011, 12:52:12

1 Użytkowników czyta ten temat (1 Gości i 0 Anonimowych użytkowników)

0 Zarejestrowanych:

Tryb wyświetlania: Standardowy · Przełącz na: Linearny+ · Przełącz na: Drzewo

Aktualny czas: 26.04.2024 - 02:21

Hosting zapewnia

Forum PHP.pl