[MySQL][PHP]dodawanie znakó # i & Opcje

[kamilo818]

Witam,
mój problem polega na tym żę gdy próbóje przesłać przez formularz do bazy danych tekst który zawiera znak # albo & to tekst nie zostaje zapisany do bazy. Czemu może się tak dziać?

[Turson]

Pokaż zapytanie

[kamilo818]

[PHP] pobierz, plaintext 
<script type="text/javascript">
 
		$(document).ready(function() { 	 
		   var content = $('.main');
		   $('input.button').click(function(e) {
			  var nr = $(this).attr('id');
 
			  var image = $('#image'+nr).val();
			  var title = $('#title'+nr).val();
			  var tresc = $('#tresc'+nr).val();
			  var link = $('#link'+nr).val();
 
			  tresc=tresc.replace(/(\r\n|\n\r|\r|\n)/g, "<br>");
 
 
		      var dataString = 'image='+ image + '&title=' + title + '&tresc=' + tresc + '&link=' + link + '&nr=' + nr;
 
		      if(!confirm('Czy na pewno poprawić wpis?')){
					return false;
				} 
 
		      $.ajax({
 
                   url: ('edit.php'),
                   data: dataString,
 
                   success: function(obj){
                       content.html(obj);
                   }
 
              });
            e.preventDefault();
		   });
 
		});
 
	</script>
 
<?php
							require_once ('../../functions.php');
							connect($adres, $user, $pass, $baza);
 
							if ($_GET['image']!="" && $_GET['title']!="" && $_GET['tresc']!="" && $_GET['link']!="") {
								$image = $_GET['image'];
								$title = $_GET['title'];
								$tresc = $_GET['tresc'];
								$link = $_GET['link'];
								$nr= $_GET['nr'];
 
								mysql_query("UPDATE example SET image='$image', title='$title', tresc='$tresc', link='$link' WHERE id='$nr'");
							}
 
							$zapytanie = "SELECT * FROM `example` ";
							$wynik = mysql_query($zapytanie);
 
							$ilosc = mysql_num_rows($wynik);
							while ($row = mysql_fetch_row($wynik)) {
 
								echo "<div style='border-bottom:1px solid; width:500px;margin:10px;'>
								<input type='text' value='".$row[0]."' class='edit' ><br>
								<input type='text' value='".$row[1]."' class='edit' id='image".$row[0]."'><br>
								<input type='text' value='".$row[2]."' class='edit' id='title".$row[0]."'><br>
								<textarea class='edit' id='tresc".$row[0]."'>".preg_replace('#<br\s*/?>#i', "\n", $row[3])."</textarea><br>
								<input type='text' value='".$row[4]."' class='edit' id='link".$row[0]."'>
								<input type='button' value='Edit' class='button' id='".$row[0]."'>
								</div>" ;
 
							};
 
 
 
							koniec($adres, $user, $pass);
		?>
[PHP] pobierz, plaintext 

[Turson]

[PHP] pobierz, plaintext 
mysql_query("UPDATE example SET image='$image', title='$title', tresc='$tresc', link='$link' WHERE id='$nr'");
[PHP] pobierz, plaintext 

zamień na

[PHP] pobierz, plaintext 
mysql_query("UPDATE example SET image='$image', title='$title', tresc='$tresc', link='$link' WHERE id='$nr'") or die(mysql_error());
[PHP] pobierz, plaintext 

powinno wskazać błąd

[kamilo818]

Nie wyrzuca żadnego błędu.

Doszedłem do tego, że po dodaniu to tekstu # albo &, ajax wysyła go w adresie do strony:

[PHP] pobierz, plaintext 
edit.php?image=cos####
[PHP] pobierz, plaintext 

ale php już nie wyłapuje tego metodą get:

[PHP] pobierz, plaintext 
if ($_GET['image']!="" && $_GET['title']!="" && $_GET['tresc']!="" && $_GET['link']!="") {
								$image = $_GET['image'];
								$title = $_GET['title'];
								$tresc = $_GET['tresc'];
								$link = $_GET['link'];
								$nr= $_GET['nr'];
 
 
								mysql_query("UPDATE example SET image='$image', title='$title', tresc='$tresc', link='$link' WHERE id='$nr'")or die(mysql_error());
							}
[PHP] pobierz, plaintext 

Jakiś pomysł?

[_Borys_]

Dodaj do ajaxa
type: 'post',
jak to nie pomoże to można stosować encodeURIComponent() ale nie na całym dataString tylko na title,tresc,link itp.
i potem dołączać do dataString
Po stronie php sprawdzaj $_POST
Jakby coś to po stronie php można użyć urldecode() do zdekodowania.

Ten post edytował _Borys_ 21.02.2014, 23:28:00

[kamilo818]

Działa po zmianie na POST. Dzieki

[_Borys_]

Mogą być problemy pomimo tego. Jeśli w tresci lub innych będzie znak &
Lepiej przez encodeURIComponent()