Forum PHP.pl

Witam robie insert do bazy danchy a zmienne przesylam z formularzy.

Ale wszystko działa tylko spotkałem się z tym że na jednym serwerze ten sam skrypt wywala się jeśli w przeslanym wpisie jest uzyty " lub ' wywala mi w tedy :

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ' 2006 to rok


czyli to jest chyba kwestia ustawień php ale oczywiście mogę się mylić.

zmienne zapisuje w postaci '".$_POST[opis]."' robiłem tez dla kombinacji '$_POST[opis]' ale dalej to się dzieje.

Ma ktoś może jakiś pomysł

A próbowałeś

[PHP] pobierz, plaintext 
<?php
$_POST['opis'];
?>
[PHP] pobierz, plaintext 

Ten post edytował Amorph 13.11.2006, 12:06:13

tak własnie największy problem w tym że na większości serwerach to działa ślicznie tylko na jednym mi się cały czas sypie

teraz mam

$wynik = mysql_query("INSERT INTO wpisy VALUES(NULL, '".$_POST[name]."','".$_POST[body]."', '".$_POST[html_title]."' , '".$_POST[html_keywords]."', '".$_POST[html_description]."', '$data_w', '$id_kat', '$_SESSION[id_admin_s]', '".$_POST[zajawka]."', '$_POST[txt_f1]', '$prio')");

na serwerze gdzie masz blad, masz wylączone magic quotes (i slusznie )
Kazdą dana tekstową przed wlozeniem do bazy trzeba przepuscic przez :
http://pl.php.net/manual/pl/function.mysql-escape-string.php

proszę poprawić tytuł o znacznik zgodnie z zasadami forum Przedszkole:
Temat: Tematyka i zasady panujace na forum Przedszkole

nospor dzięki ślicznie już jestem chyba w domu