个人中心
文章发布
退出
作者热门文章
- android - 多次调用 OnPrimaryClipChangedListener
- android - 无法更新 RecyclerView 中的 TextView 字段
- android.database.CursorIndexOutOfBoundsException : Index 0 requested, 光标大小为 0
- android - 使用 AppCompat 时，我们是否需要明确指定其 UI 组件(Spinner、EditText)颜色
25
4
如果我能得到任何帮助，我将不胜感激。
我在使用表单时遇到了真正的问题，我似乎根本无法让 mysql_real_escape_string 工作。
我将 MySQL 5.5 与 PHP 一起使用，为了测试它，我创建了一个简单的表单Magic Quotes 根本没有打开。
使用这种形式:
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>Untitled Document</title>
</head>
<body>
<form name="event_ad" action="test.php" method="post">
<table>
<tr>
<td>Event Name:</td>
<td><input name="event_name" type="text" size="90" /></td>
</tr>
<tr>
<td>Start Date:</td>
<td><input name="start_date" type="text" size="90" /></td>
</tr>
<tr>
<td colspan="2" align="center"><input name="Submit" type="submit" id="Submit" value="Add New Event" /></td>
</tr>
</table>
</form>
</body>
</html>
然后使用test.php将数据输入到表中
<?php
mysql_connect("localhost","username","password") or die(mysql_error());
mysql_select_db("databasename") or die(mysql_error());
$name = $_POST['event_name'];
$sdate = $_POST['start_date'];
$name = mysql_real_escape_string($name);
$sql = "INSERT INTO tblevents (event_name, event_date) VALUES ('" . $name . "','" . $sdate . "')";
mysql_query($sql);
echo "success";
?>
(连接详细信息已更改)
当我输入事件名称 O'Rielly "Smith"时，它会作为 O'Rielly "Smith"插入到 MySQL 表中
没有反斜杠，根本没有转义。
我确实已经在互联网上搜索过，试图解决这个问题，但它似乎对其他所有人都有效。
我是不是误解了一些基本的东西？如果有人能引导我朝着正确的方向前进，我将不胜感激。
这是我在这个论坛上的第一篇文章，html 和代码格式似乎与我访问过的大多数论坛不一样，而且您无法预览，所以我希望这一切顺利。
提前感谢任何提供帮助的人。干杯艾尔。
最佳答案
这是设计使然，您不应在表格中看到任何转义输入。它只是用于插入。通过使用 mysql_real_escape_string，您的查询看起来像
INSERT INTO tblevents (event_name, event_date) VALUES ('O\'Rielly \"Smith\"','1.4.2001')";
这些反斜杠确保您不会破坏撇号
MySQL 会“删除”所有反斜杠，直到它们被反斜杠转义为止:)
关于php - mysql_real_escape_string 被忽略，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/10433570/
25
4
0
原帖: 我的脚本不工作(它不记录数据)。它在我添加 mysql_real_escape_string 之前工作，所以我想知道我是否没有正确实现它: $array = json_decode($down
如果我在将变量放入 mysql 表之前使用了 mysql_real_escape_string，我是否需要对从表中取出的任何变量再次使用它？ 最佳答案 如果要将变量放回数据库，则需要再次使用它。否则，
我正在开发一个使用 mysql.h 库的 C 程序。这是代码: int newproduct(){ char *name;//nombre del prducto char *de
如果我输入 ' 在我的搜索栏中，我收到一个 mysql 错误，因为“刺痛”没有被转义——它认为。 但是我之所以无法转义，是因为我认为它目前不是一个字符串。 搜索框使用 ajax 动态生成搜索结果，就像
我收到 警告:mysql_real_escape_string() [function.mysql-real-escape-string]:用户 'username'@'localhost' 的访问被
我有一个 PHP 脚本，它在从用户填写的表单中获取数据后将一条记录插入到数据库中。我在我的本地机器(WAMP 服务器)上开发并在我的 PHP 脚本中包含以下代码: $name = mysql_real
示例代码: $email = "" . $_POST['email']; $con = mysql_connect("localhost","user","pass") or die('Could
什么时候使用 mysql_real_escape_string 是正确的时间？ 当我使用 isset(mysql_escape_string($_GET['param'])) 时是否应该使用它， 当我
我的每个 php 页面的顶部都有以下代码: foreach ($_POST as $key => $value) { if (!is_array($value)) {
我使用 imap_mail (php) 从我的邮件服务器收集电子邮件，在使用 mysql_real_escape_string 后分解结果并将其保存到数据库。 如果我从数据库检索后将其显示在文本区域中
我正在创建一个magento模块，并且在 Controller 中我试图生成一个查询。例如:"INSERT INTO ". $resource->getTableName('mymod/mymodta
我的查询是这样的， ... ON (`Test`.`id` = `Form`.`close_`%)... 它抛出错误，提示Syntax error or access violation: 1064。
这个问题已经有答案了: How to change mysql to mysqli? (12 个回答) 已关闭 2 年前。 由于 mysql_real_escape_string 现已弃用，我必须更改
我们知道，在php脚本中的mysql上执行之前，所有用户输入都必须通过mysql_real_escape_string()函数进行转义。并且知道此函数在用户输入中的任何 ' 或 " 字符之前插入\。假
我粘贴谷歌地图代码 View Larger Map 在文本区域中并使用mysql_real_escape_string(trim($_POST'map'])) 但是从 mysql 表中获取数据时
我正在尝试清理进入数据库的字符串。但使用下面的代码，我没有得到数据库的更新。 第一页以输入形式发布此内容: $note="Here is some example text"; 接收页面: $note
好的。所以我做了一个表格。如果我在从表单中检索到的变量 $usrname (是的，拼写正确)上输入 mysql_real_escape_string ，它会返回我的另一个变量 $verify 为 fa
我不明白为什么 mysql_real_escape_string 需要转义换行符和回车符: \n 和 \r 使用 \n 和 \r 的 SQL 中可能存在哪些安全漏洞？ UPDATE tbl SET f
我正在将我的应用程序从 Mysql 扩展移至 PHP PDO。我面临一个奇怪的问题。在我的开发环境中，我的数据库服务器 [MySQL] 和 Web 服务器都位于单个系统中，而在测试环境中，Web 和数
因此，即使使用 mysql_real_escape_string 清理数据，您也可以使用 %27 进行 SQL 注入(inject) %27) SQL INJECTION HERE %2F* 怎么办？
我是一名优秀的程序员,十分优秀！