mysql_real_escape_string e '

Sto usando mysql_real_escape_string per uscire da una stringa prima di inserirla nel mio database mysql.mysql_real_escape_string e '

Tutto funziona correttamente, tranne che il carattere ’ viene perso e trasformato in Ã¢â‚¬â„¢ da mysql.

Cosa posso fare per risolvere il problema? Dovrei usare una funzione migliore per sfuggire alla stringa?

Sono anche preoccupato che altri personaggi potrebbero essere persi e essere trasformati allo stesso modo in sciocchezze!

Si prega di aiuto!

Grazie :)

fonte

2011-01-19 significance

Il carattere "non viene perso, è semplicemente un carattere che non viene utilizzato da mysql per racchiudere le stringhe e non deve essere sfuggito.

Il motivo per cui si sta trasformando in quella strana stringa è perché è un carattere a più byte e lo si inserisce in un campo di un singolo byte.

fonte

2011-01-19 19:33:21 dqhendricks

per chiarire, c'è una differenza tra 'e' – dqhendricks

+1 Potrebbe anche essere un problema di codifica client/server (es .: 'SET NAMES'). – netcoder

grazie. quindi impostare la codifica del campo su utf-8 dovrebbe risolvere problemi come questo? – significance

si dovrebbe utilizzare istruzioni preparate con le variabili di bind invece: http://php.net/manual/en/pdo.prepared-statements.php In questo modo non c'è bisogno di preoccuparsi di sfuggire nulla. I vantaggi sono menzionati nella documentazione a cui mi sono collegato.

fonte

2011-01-19 19:32:27

Questo sembra ovviamente meglio di qualsiasi quantità di quoting, sono sbalordito che il team di PHP non abbia rimosso 'mysql_real_escape_string()' come un primo tentativo sciocco. – sarnold

mysql_real_escape_string() semplicemente sfugge a una manciata di caratteri (utilizzando \) per renderli "sicuri" da inserire nella query. Sembra che tu abbia una mancata corrispondenza della codifica con i tuoi dati (la citazione stilata) e il tipo di codifica della colonna. mysql_real_escape_string non risolverà mai questo tipo di problema.

fonte

2011-01-19 19:33:25 jasonbar

non nella query ma nella stringa delimitata da virgolette nella query. senti la differenza –

È una citazione di fantasia? Se è così, probabilmente sembra senza senso nel tuo database a causa delle differenze di codifica dei caratteri. Ogni tabella ha una codifica dei caratteri associata e la connessione ha una propria codifica.

Provare a eseguire "SET NAMES utf8" prima della query. Questo imposterà la codifica della connessione a UTF-8. Ovviamente, se stai cercando di memorizzare caratteri UTF-8 in, ad esempio una tabella latin1, non otterrai il risultato che ti aspetti.

fonte

2011-01-19 19:37:36 Brian

Questo è un carattere speciale per questo è necessario utilizzare UTF codifica

posto questa linea nella parte superiore della pagina in cui si sta inserendo i dati nel database

header ('Content-type: text/html; charset=utf-8');

Speranza che funziona

fonte

2011-02-03 15:25:06

-1

mysql_real_escape_string(utf8_encode($data));

Spero che funzioni.

fonte

2011-02-06 03:28:26 Sreeraj

-1

Ciò che sarebbe ancora meglio è usare PDO invece di mysql standard.

http://www.php.net/manual/en/class.pdo.php

fonte

2011-02-06 11:38:38

-1

<?php 
    if(isset($_GET['submit'])) 
    { 
     mysql_connect('localhost','root',''); 
     mysql_select_db('test'); 
     $var=mysql_real_escape_string($_GET['asd']); 
     $sql="INSERT INTO `test`.`asd` (`id` ,`name` ,`desc`)VALUES ('', '$var', 'knkk');"; 
     echo $sql."<br />"; 
     $res=mysql_query($sql) or die('error'); 
     echo $res; 
    } 
?> 

<html> 
<body> 
    <form name="f1" method="get"> 
     <input type="text" name="asd"> 
     <input type="submit" name="submit"> 
    </form> 
</body> 
</html>

uscita:

INSERT INTO test.asd (id, name, desc) VALORI ('', 'asd \' lgh ',' knkk ');

enter image description here

fonte

2013-02-13 03:16:03

Essa opererà nel caso in cui si era stabilita la connessione MySQL con: mysql_query ("SET 'utf8' NOMI");

In altre parole, se SET NAMES 'utf8' non è impostato, utf8_encode non è necessario.

fonte

2017-03-27 09:04:20 Rafa

mysql_real_escape_string e '

risposta

Problemi correlati