Come inserire caratteri speciali in un database?

Question

Qualcuno può dirmi come inserire caratteri speciali in un database MySQL? Ho creato uno script PHP che ha lo scopo di inserire alcune parole in un database, anche se se la parola contiene un ', allora non verrà inserito.

Posso inserire i caratteri speciali bene quando si utilizza PHPmyAdmin, ma semplicemente non funziona inserendoli tramite PHP. Potrebbe essere che PHP sta cambiando i caratteri speciali in qualcos'altro? Se è così, c'è un modo per farli inserire correttamente?

Answer 1

$insert_data = mysql_real_escape_string($input_data); 

Supponendo che hai i dati memorizzati come $input_data

Answer 2

Stai scappando? Prova la funzione mysql_real_escape_string() e gestirà i caratteri speciali.

Answer 3

Probabilmente "mysql_real_escape_string()" lavorerà per u

Answer 4

si hanno più probabilità sfuggire alla stringa SQL, simile a:

SELECT * FROM `table` WHERE `column` = 'Here's a syntax error!' 

È necessario evitare le citazioni, come segue:

SELECT * FROM `table` WHERE `column` = 'Here\'s a syntax error!' 

mysql_real_escape_string() gestisce questo per voi.

Answer 5

uso mysql_real_escape_string

Così che cosa mysql_real_escape_string fare?

Questa funzione della libreria PHP antepone i backslash ai seguenti caratteri: \ n, \ r, \, \ x00, \ x1a, 'e ". La parte importante è che le virgolette singole e doppie sono sfuggite, perché questi sono i caratteri che più probabilmente aprono vulnerabilità.

Si prega di informarsi su sql_injection. È possibile utilizzare questo link come inizio

Answer 6

È possibile incollarli direttamente in una query. È necessario "scapparli" utilizzando la funzione appropriata - mysql_real_escape_string, mysqli_real_escape_string o PDO::quote a seconda dell'estensione che si sta utilizzando.

Answer 7

Nota che, come altri hanno fatto notare mysql_real_escape_string() risolverà il problema (come sarà addslashes), tuttavia è necessario utilizzare sempre mysql_real_escape_string() per motivi di sicurezza - prendere in considerazione:

SELECT * FROM valid_users WHERE username='$user' AND password='$password' 

E se la browser invia

user="admin' OR (user=''" 
password="') AND ''='" 

La query diventa:

SELECT * FROM valid_users 
WHERE username='admin' OR (user='' AND password='') AND ''='' 

ovvero i controlli di sicurezza sono completamente bypassati.

C.

Answer 8

$var = mysql_real_escape_string("data & the base"); 
$result = mysql_query('SELECT * FROM php_bugs WHERE php_bugs_category like "%' .$var.'%"'); 

Answer 9

Utilizzare questa: htmlentities($_POST['field']);

soltanto abbastanza. Questo per carattere speciale:

Uso per CI htmlentities($this->input->post('control_name'));