iterpiamas i mysql

$text="onclick=window.open('/rofil/kontakt.jpg','','width=800,height=530');return false;";

mysql_query("INSERT INTO test (txt) VALUES ('$text') ");

Neįterpia. Kaip ispręsti tokią problemą?

Prieš užklausą:

addslashes($text);

siulai sukurti funkcija kuri pries teksta padetu sleshus? / \ ?

$text="onclick=window.open('/rofil/kontakt.jpg','','width=800,height=530');return false;";

mysql_query("INSERT INTO test (txt) VALUES ('$text') ");

 

Neįterpia. Kaip ispręsti tokią problemą?

bandyk

mysql_query("INSERT INTO test (`txt`) VALUES (`$text`)");

addslashes problemos tikrai neispres sitos:)))))))))))

Čia hackas ar ką čia bandai padaryt?

su htmlentities ar kitom panasiom funkcijom, kad neprikistu tag'u html i mysql

Bliamba, aš tikrai neteisus, šitoj vietoj turėjo būti:

$text = addslashes($text);

O visiems šventiesiems linkiu nekarksėt vėjų.

+

Nesiūlau rašyti funkcijos, nes ji jau parašyta: http://us3.php.net/manual/en/function.addslashes.php

Dar gali naudot:

http://us.php.net/manual/en/function.mysql-escape-string.php

http://us.php.net/manual/en/function.mysql...cape-string.php

Bliamba, aš tikrai neteisus, šitoj vietoj turėjo būti:

$text = addslashes($text);

 

O visiems šventiesiems linkiu nekarksėt vėjų.

 

+

Nesiūlau rašyti funkcijos, nes ji jau parašyta: http://us3.php.net/manual/en/function.addslashes.php

Dar gali naudot:

http://us.php.net/manual/en/function.mysql-escape-string.php

http://us.php.net/manual/en/function.mysql...cape-string.php

Jam nereikia apdirbineti eilutes, nes ja tikriausiai veliau isvesti reikes. O isvedant siulai pasirasyti funkcija, kad sudeliotu panaikintus zenklus?

Juk jam NEITERPIA, o ne klausia kaip apsisaugoti

O isvedant siulai pasirasyti funkcija, kad sudeliotu panaikintus zenklus?

stripslashes()

Juk jam NEITERPIA, o ne klausia kaip apsisaugoti

O tu matei, kad string'e, kurį jis terpia, yra apostrofų? Dėl to iš neveikia. Gaunasi sintaksės klaida dėl netinkamoj vietoj esančių apostrofų, išdarkančių užklausą. Būtent todėl čia ir reikia addslashes()

blah jei neiraso tiesiog po sql uzklausos darasyk

or die(mysql_error());

ir aiskiai bus parodyta kodel neveikia.....

Labai ačių už pagalbą.