Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> [sql][php] FCKeditor - zapisywanie i pobieranie tesktu sformatowanego
marlab.z.gdyni
post
Post #1





Grupa: Zarejestrowani
Postów: 37
Pomógł: 0
Dołączył: 16.11.2006
Skąd: 3miasto

Ostrzeżenie: (0%)
-----


witam ponownie obiecuje że to już ostatni post w tym tygodniu (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)


plik lewemenuedit.php formatuje tekst i przesylam go do pliku lewemenu.php

  1. <?
  2. $adres = "wysiwig/";
  3. include($adres."fckeditor.php");
  4. ?>
  5. <form action="lewemenu.php" method="post"><div>
  6. <?
  7. $edytor = new FCKeditor("kod");
  8. $edytor->BasePath = $sciezka;
  9. $edytor->Value = "tekst testowy";
  10. $edytor->Create();
  11. ?>
  12. <input type="submit" value="wyślij dane" />
  13. </div></form>



na tym etapie wszystko jest ok wyświetla sie mi sformatowany tekst w pliku lewemenu.php

kod tego pliku:

  1. <?
  2. $kod = $_POST["kod"];
  3. $czas=(date("Y-m-d H:i"));
  4. echo $kod;
  5. $haslo='bbbbbbbb';
  6. $login='bbbbbbbbbbbb';
  7. $host='aaaaaaaaaaaaaa';
  8. $baza='aaaaaaaaaaaaaaa';
  9. //logowanie do serwera mysql
  10. @ $bd = mysql_pconnect($host, $login, $haslo);
  11. if (!$bd)
  12. {
  13. echo 'Połączenie z bazą danych jest teraz nie możliwe.';
  14. }
  15. $tablica='menu';
  16. $zapytanie = "insert into $tablica (czas, kod,) values ('".$czas."', '".$kod."')"; 
  17. $dd = mysql_query($zapytanie) or die(mysql_error());
  18. if($dd)
  19. {
  20. echo 'Wpis został dodany pomyślnie';
  21. }
  22. else
  23. {
  24. echo 'Niestety dodanie wpisu nie jest teraz możliwe, prosze spróbować później.';
  25. }
  26. ?>



i tutaj jest kaszana:

tekst testowyYou have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ') values ('', 'tekst testowy')' at line 1


rozumiem że chodzi o to że sql nie może zapisac tekstu w formacie html tj <br> <td> <clas=""> etc ?

jak to ominąć ?


  1. CREATE TABLE `menu` (
  2. `id_menu` int(16) NOT NULL,
  3. `kod` longtext collate utf8_polish_ci NOT NULL,
  4. `czas` text collate utf8_polish_ci NOT NULL,
  5. PRIMARY KEY (`id_menu`)
  6. ) ENGINE=MyISAM DEFAULT CHARSET=utf8 COLLATE=utf8_polish_ci;



chcialbym aby zielony user mogl sam zmieniac tresc np powitania na swojej stronie www (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

Ten post edytował marlab.z.gdyni 11.01.2007, 18:54:51
Go to the top of the page
+Quote Post
 
Start new topic
Odpowiedzi (1 - 5)
skowron-line
post
Post #2





Grupa: Zarejestrowani
Postów: 4 340
Pomógł: 542
Dołączył: 15.01.2006
Skąd: Olsztyn/Warszawa

Ostrzeżenie: (0%)
-----


mysql_escape_string
Go to the top of the page
+Quote Post
mokry
post
Post #3





Grupa: Zarejestrowani
Postów: 374
Pomógł: 23
Dołączył: 3.06.2006
Skąd: Katowice

Ostrzeżenie: (0%)
-----


Nie wiem czy dobrze Cię zrozumiałem, ale:

Podczas wrzucania treści do MySQL:
  1. <?
  2. $kod = addslashes($_POST["kod"]);
  3. ?>


Podczas wyświetlania:
  1. <?
  2. $kod = stripslashes($row['kod']);
  3. ?>


//Literówka - poprawiłem.
A addslashes() i tak używaj aby uniknąć SQL Injection/Insertion
Pozdrawiam.

Ten post edytował mokry 11.01.2007, 21:43:35
Go to the top of the page
+Quote Post
marlab.z.gdyni
post
Post #4





Grupa: Zarejestrowani
Postów: 37
Pomógł: 0
Dołączył: 16.11.2006
Skąd: 3miasto

Ostrzeżenie: (0%)
-----


Cytat(mokry @ 11.01.2007, 19:20:11 ) *
Nie wiem czy dobrze Cię zrozumiałem, ale:

Podczas wrzucania treści do MySQL:
  1. <?
  2. $kod = addlslashes($_POST["kod"]);
  3. ?>


za jedno "l" za duzo
  1. <?
  2. $kod = addslashes($_POST["kod"]);
  3. ?>



ten sam błąd

ou have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ') values ('', '


teraz sprawdzam mysql_escape_string() (IMG:http://forum.php.pl/style_emoticons/default/biggrin.gif)

Ten post edytował marlab.z.gdyni 11.01.2007, 19:38:22
Go to the top of the page
+Quote Post
skowron-line
post
Post #5





Grupa: Zarejestrowani
Postów: 4 340
Pomógł: 542
Dołączył: 15.01.2006
Skąd: Olsztyn/Warszawa

Ostrzeżenie: (0%)
-----


po kod masz przecinek

w zapytaniu do bazy
Go to the top of the page
+Quote Post
marlab.z.gdyni
post
Post #6





Grupa: Zarejestrowani
Postów: 37
Pomógł: 0
Dołączył: 16.11.2006
Skąd: 3miasto

Ostrzeżenie: (0%)
-----


ok

Ten post edytował marlab.z.gdyni 11.01.2007, 20:02:12
Go to the top of the page
+Quote Post

Reply to this topicStart new topic
2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 



RSS Aktualny czas: 22.08.2025 - 15:13