[php] dziwny blad Opcje

[infern]

Witam,

Tworze proste zapytanie w php:

[PHP] pobierz, plaintext 
<?php
$query = "SELECT * FROM Stanowisko WHERE Nazwa_stan='".$temp."'";
$result = mysql_query($query);
$line = mysql_fetch_array($result, MYSQL_ASSOC);
?>
[PHP] pobierz, plaintext 

Jest wszystko okej, problem pojawia sie jedynie jesli w jakies tam komorce jest w stringu & to wtedy nie dziala, co moze byc przyczyna?

[Lejto]

opisz dokładniej problem i daj kod tam gdzie błąd się robi bo tak zapytanie jest czyste nie wiem tylko czy "Stanowisko" nie powinno być z małej litery

daj jeszcze przy wywołaniu zapytania or die i zobacz czy nie będzie błędu

[infern]

opisz dokładniej problem i daj kod tam gdzie błąd się robi bo tak zapytanie jest czyste nie wiem tylko czy "Stanowisko" nie powinno być z małej litery

daj jeszcze przy wywołaniu zapytania or die i zobacz czy nie będzie błędu

Stanowisko jest definiwane z duzej litery przy tworzeniu tabeli.
Pisalem oco chodzi mam stworzona tabele z wpisami i jesli chce wyluskac wiersz gdzie np Nazwa_stan="fdsjfsglkdf & fsdfsd" to nie wyswietla mi poprawnie pozniej do inputa, a jesli jest string bez znaczka & to wtedy jest wszystko okej,
jak dodam die to nic sie nie dzieje, zapytanie sie dobrze wywoluje
wiecej kodu:

[PHP] pobierz, plaintext 
<?php
$temp = $_GET['NazwaStan'];
$query = "SELECT * FROM Stanowisko WHERE Nazwa_stan='".$temp."'";
$result = mysql_query($query) or die("Blad");
$line = mysql_fetch_array($result, MYSQL_ASSOC);
$temp = $line["Nazwa_stan"];
echo "<INPUT type=\"text\" name=\"Nazwa_stan\" style=\"width: 328px;\" maxlength=\"40\" value=\"$temp\">";
?>
[PHP] pobierz, plaintext 

[dadexix]

jak się nie myle to & jest jednym ze znaków który "przeszkadza" mysql(pewnie nie bez powodu) przepuść stringa przez mysql_real_escape_string" title="Zobacz w manualu PHP" target="_manual i wymiatasz;]

[infern]

No niestety nie dziala obcina strina przed znakiem &, bo wyrzucam juz echo po kazdej operacji i stad wiem, jakies dalsze wskazowiki?

[czachor]

Przed wrzuceniem do bazy zrób to:

[PHP] pobierz, plaintext 
<?php
$string = htmlspecialchars($string, ENT_QUOTES);
?>
[PHP] pobierz, plaintext 

Ew. przed wyświetleniem, ale lepiej przed dodaniem do bazy, bo potem nie musisz robić tego za każdym razem.

Poza tym nie miałeś zamkniętej wartości VALUE w "".

Aha, i optymalniej i przejrzyściej:

[PHP] pobierz, plaintext 
<?php
echo '<INPUT type="text" name="Nazwa_stan" style="width: 328px;" maxlength="40" value="' . $temp . '">';
?>
[PHP] pobierz, plaintext 

Ten post edytował czachor 21.12.2007, 20:31:55

[infern]

Zrobilem tak jak doradziles:

[PHP] pobierz, plaintext 
<?php
$temp = $_POST['Nazwa_stan'];
	$temp2 = htmlspecialchars($temp, ENT_QUOTES);
	$query = "INSERT INTO Stanowisko (Nazwa_stan) VALUES ('$temp2')";
	mysql_query($query);
?>
[PHP] pobierz, plaintext 

Jednak jest dalej problem z pobraniem danych przez PHP, jak robie to bezposrednio w MYSQL dziala wszystko z &

[czachor]

[PHP] pobierz, plaintext 
<?php
$temp = $_POST['Nazwa_stan'];
	$query = "INSERT INTO Stanowisko (Nazwa_stan) VALUES ('$temp')";
	mysql_query($query);
 
//....robisz fetch'a, potem
echo htmlspecialchars($temp, ENT_QUOTES);
?>
[PHP] pobierz, plaintext 

[infern]

Oj, zauwazylem ze zle mi przez metode GET przenosi bo jak zrobie wsyswietlenie zaraz to juz mi obcina

Dobra jest tak
1) wywolanie:

[PHP] pobierz, plaintext 
<?php
$query = "SELECT * FROM Stanowisko";
								$result = mysql_query($query);
								while ($line = mysql_fetch_array($result, MYSQL_ASSOC))
								{
									echo "<tr>";
									$temp = $line["Nazwa_stan"];
									echo "<td align=\"left\"><a href=\"dwa.php?func=showPos&NazwaStan=$temp\" target=\"funk\">$temp</a></td>";
									echo "</tr>";
								}
								mysql_free_result($result);
?>
[PHP] pobierz, plaintext 

2) Pozniej testuje tak:

[PHP] pobierz, plaintext 
<?php
$temp = $_GET['NazwaStan'];
echo $temp;
								$temp2 = mysql_escape_string($temp);
echo $temp2;
								$query = "SELECT * FROM Stanowisko WHERE Nazwa_stan='".$temp2."'";
								$result = mysql_query($query);
echo $result;
								$line = mysql_fetch_array($result, MYSQL_ASSOC);
echo $line;
								mysql_free_result($result);
?>
[PHP] pobierz, plaintext 

Niestety wyswietla juz tak:
temp - obciete do &
temp2 - to samo
result - Resource #id3
line - i tutaj nie wyswietla nic

Chyab poprostu usune te znaki z wierszy i to bedzie najprostrze wysjcie

Ten post edytował infern 21.12.2007, 21:17:59

[Liko]

Bo nie możesz przez metodę GET wysyłać znaczka & (ampersand) bo jest on w niej używany do łączenia zmiennych w zapytaniu. Także zakoduj cały string prze wrzuceniem go do linka funkcją np. urlencode" title="Zobacz w manualu PHP" target="_manual. Później deokodujesz używając urldecode.

[PHP] pobierz, plaintext 
<?php
$sOne = 'Something & Something Else';
print '<a href="./'.basename($_SERVER['PHP_SELF']).'?temp='.urlencode( $sOne ).'">Link</a><br/>';
 
if( isset( $_GET['temp'] ) ) {
	print urldecode( $_GET['temp'] );
}
?>
[PHP] pobierz, plaintext 

Ten post edytował Liko 21.12.2007, 23:01:33