Tag: mysql-real-escape-string

Eine PHP-Funktion ersetzt dabei spezielle Zeichen in einer Zeichenfolge für die Verwendung in einer SQL-Anweisung.

Flucht-Variablen in ein array und zuweisen entgangen Werte zu den ursprünglichen Variablen Wert dynamisch

2 Antworten

Ich normalerweise nur verwenden mysql_real_escape_string auf alle Variablen vor dem einsetzen meiner Datenbank, so zum Beispiel: $first_name = mysql_real_escape_string($first_name); //Bill $last_name = mysql_real_escape_string($last_name); //O'Rielly $email = mysql_real_escape_string($email); //[email protected] $insert = mysql_query(" INSERT INTO `users` (first_name, last_name, email)

Escaping von Sonderzeichen beim einfügen in mysql

1 Antworten

Ich bin das einfügen von mehreren Zeilen in einer mysql-Datenbank concating Werte in der Abfrage INSERT INTO tableName (col1, col2, col3) VALUES('a', 'b', 'c'), ('d', 'b', 'c'), ('e', 'b', 'c'); Manchmal jedoch sind einige der Werte, der

escaping mysql mysql-real-escape-string

Escaping von Anführungszeichen in SQL

3 Antworten

Laut php.net ich verwenden soll mysql_real_escape_string() und ausschalten magic quotes, denn es ist veraltet. So dass ich es ausgeschaltet habe und ich verwendet mysql_real_escape_string(), aber ist es genug, um verwenden Sie es, wie im folgenden code? $value

magic-quotes mysql mysql-real-escape-string php sql

(PHP/MYSQL) mysql_real_escape_string funktioniert nicht

1 Antworten

Kurzem habe ich ein problem mit INSERT INTO funktioniert nicht richtig beim einfügen bestimmter Zeichenfolgen. Ich entdeckte, dass die Ursache der Zeichenfolge enthaltene Apostrophe, die waren Durcheinander mit meinem code. Um dieses Problem zu lösen, ich habe

flash insert-into mysql mysql-real-escape-string php

Gibt es ein äquivalent, das PHP mysql_real_escape_string() für Perl ist DBI?

5 Antworten

Können einige mir sagen, ob es eine Funktion gibt, die funktioniert genauso wie die PHP mysql_real_escape_string() für Perl von der DBI Modul? InformationsquelleAutor Phil Jackson | 2010-02-05

dbi mysql-real-escape-string perl

mysql_real_escape_string(): Access denied in codeigniter

2 Antworten

Ich bin mit Codeigniter.ich möchte die Verwendung von string in $_POST Wert von search form enthalten können Sonderzeichen wie das Apostroph ('), (;), etc .Wie kann ich meine mysql-Abfrage ignorieren diese Zeichen, so dass ich wählen konnte

codeigniter mysql mysql-real-escape-string php

Codeigniter Veraltet: mysql_real_escape_string():

3 Antworten

Habe unten Fehler bei der Verwendung von codigniter 3.0 FYI using PHP Version 5.5.12,Apache Version Apache/2.4.9 (Win64) PHP/5.5.12 Einen PHP-Fehler aufgetreten Schweregrad: 8192 Nachricht: mysql_real_escape_string(): Die mysql-Erweiterung ist veraltet und werden entfernt in die Zukunft: benutze mysqli

codeigniter mysql mysql-real-escape-string php

mysql_real_escape_string() funktioniert nicht, obwohl ich bin mit der Datenbank verbunden

2 Antworten

Ich glaube nicht, dass mein code ist das problem, weil es funktioniert auf meinem lokalen server (EDIT: sorry wenn das der falsche Ort das zu Fragen, aber ich kann mich nicht bewegen, ServerFault von mir). Auf dem

mysql mysql-real-escape-string nearlyfreespeech php

mysql_real_escape_string() für das gesamte array $_REQUEST, oder Durchlaufen müssen?

5 Antworten

Gibt es ein einfacher Weg, sicher extrahieren eingereichten andere Variablen als die folgenden? if(isset($_REQUEST['kkld'])) $kkld=mysql_real_escape_string($_REQUEST['kkld']); if(isset($_REQUEST['info'])) $info=mysql_real_escape_string($_REQUEST['info']); if(isset($_REQUEST['freq'])) $freq=mysql_real_escape_string($_REQUEST['freq']); (Und: würden Sie isset() in diesem Zusammenhang?) Jungs, ich weiß, Sie wollen bekommen mehr ansehen, aber warum niemand

mysql mysql-real-escape-string php

Mit mysql_real_escape_string mit PDO (keine Verbindung zum localhost-server)

2 Antworten

So, ich bin ziemlich paranoid und verwenden mysql_real_escape_string() mit PDO. Ich eigentlich nicht verwenden, prepared statements in PDO, also habe ich zu reinigen die Eingänge. Beim hosting auf meinem eigenen server, ich würde erstellen Sie einen Benutzer

mysql mysql-real-escape-string pdo php security

MySQL-real-escape-string

3 Antworten

War ich versucht zu desinfizieren die Eingänge zu meinem PHP login mit addslashes und mysql_real_escape_string. Mit addslashes funktioniert, aber mysql_real_escape_string nicht. Hier ein Beispiel von dem, was erlaubt, mich einzuloggen richtig: $user = addslashes($_POST['user']); $password = addslashes($_POST['password']);

apostrophe mysql mysql-real-escape-string php sanitization

Flucht eine Zeichenfolge mit Anführungszeichen in Laravel

2 Antworten

Möchte ich einfügen, das den Inhalt einer excel Datei in meine Datenbank. Ich verwende einfach ein raw-query um dies zu erreichen. Die controller-Funktion public function uploadExcel() { $filename = Input::file('import_file')->getRealPath(); $file = fopen($filename, "r"); $count = 0;

escaping laravel mysql-real-escape-string php

mysql_real_escape_string und Apostroph

6 Antworten

Ich bin ziemlich frustriert. Ich möchte in der Lage sein, um einen insert in meine Datenbank Namen mit Anführungszeichen - zum Beispiel O ' Connor. So, beim einfügen in die DB, ich weiß: $lname = mysql_real_escape_string($_POST['lname']); Ist

escaping mysql mysql-real-escape-string php

Wie verwenden von mysql_real_escape_string-Funktion in PHP

6 Antworten

So, in diesem Programm, das ich Schreibe, und ich eigentlich schnappen Sie sich eine SQL-Abfrage dem Benutzer über ein Formular. Ich gehe dann auf ausführen die Abfrage auf meine Datenbank. Ich weiß nicht "Vertrauen", die Benutzereingabe, so

mysql mysql-real-escape-string php

Htmlentities vs addslashes vs mysqli_real_escape_string

7 Antworten

Habe ich gemacht, einige Bücher zu Lesen, die auf die Absicherung von PHP-Anwendungen, und es scheint mir, dass mysqli_real_escape_string ist die korrekte Funktion zu verwenden, wenn beim einfügen der Daten in die MySQL-Tabellen, weil addslashes können dazu

addslashes mysql-real-escape-string php security

PHP mysql_real_escape_string leere Zeichenfolge zurückgibt

6 Antworten

Ich versuche, ein bisschen zu arbeiten und Sicherheit und-Bereinigung in meiner Datenbanken-Anwendung (für eine Klasse). zu beginnen mit, ich bin versucht zu mysql_real_escape_string verwenden, aber Wann immer ich es verwenden, es immer einen leeren string zurück! Hier

database mysql mysql-real-escape-string php

mysql_real_escape_string() verlassen Schrägstriche in MySQL

9 Antworten

Ich gerade nach einer neuen hosting-Firma, und jetzt immer wenn ein string-wird escaped, indem: mysql_real_escape_string($str); die Schrägstriche in der Datenbank bleiben. Dies ist das erste mal, dass ich je gesehen habe dies so geschehen, dass keiner meiner

mysql mysql-real-escape-string php

mysql_real_escape_string() macht einfach nur einen leeren string?

5 Antworten

Bin ich über einen jQuery-AJAX-request auf eine Seite namens like.php dass eine Verbindung zu meiner Datenbank und fügt eine Zeile. Dies ist die like.php code: <?php //Some config stuff define(DB_HOST, 'localhost'); define(DB_USER, 'root'); define(DB_PASS, ''); define(DB_NAME, 'quicklike');

ajax mysql mysql-real-escape-string php

Dekodierung mysql_real_escape_string() für die Ausgabe von HTML

9 Antworten

Ich versuche, mich zu schützen vor sql-Injektion und bin mit: mysql_real_escape_string($string); Beim posten von HTML-es sieht wie folgt aus: Ich bin mir nicht sicher, wie viele andere Variationen real_escape_string fügt Sie

html-encode mysql-real-escape-string php sql-injection

mysql_escape_string VS mysql_real_escape_string

4 Antworten

Also das ist etwas, was wir alle wissen sollten, und spielte an meinem Verstand, als ich es zum ersten mal gesehen.. Ich weiß, dass mysql_escape_string ist veraltet aus 5.3 aber was war der tatsächliche Unterschied in mysql_real_escape_string.

escaping mysql-escape-string mysql-real-escape-string php

PHP mysql_real_escape_string () - & gt; stripslashes () lässt mehrere Schrägstriche übrig

3 Antworten

Habe ich Probleme, Flucht/stripping strings mit PHP/MySQL - es scheint immer redundant slashes. Nehmen wir folgenden string als Beispiel: underline Beim hinzufügen einer Zeichenfolge an die Datenbank, ich bin entkommen mit mysql_real_escape_string() und der folgenden wird

mysql-real-escape-string php stripslashes

Alternative zu mysql_real_escape_string ohne Verbindung zur DB

4 Antworten

Ich würde gerne eine Funktion verhält, wie mysql_real_escape_string ohne Verbindung zu einer Datenbank, wie bei der ich mal tun müssen trocken testen, ohne DB-Verbindung. mysql_escape_string ist veraltet und daher unerwünscht ist. Einige meiner Erkenntnisse: http://www.gamedev.net/community/forums/topic.asp?topic_id=448909 http://w3schools.invisionzone.com/index.php?showtopic=20064 InformationsquelleAutor

mysql mysql-real-escape-string php

Warum ist PDO besser dafür geeignet, MySQL Abfragen / Querystrings zu umgehen als mysql_real_escape_string?

6 Antworten

Ich habe gesagt, dass ich besser mit PDO für MySQL zu entkommen, anstatt mysql_real_escape_string. Vielleicht bin ich ein Gehirn-tot-Tag (oder ist es vielleicht die Tatsache, ich bin durch keine Ausdehnung der Phantasie, eine Natürliche Programmierer, und ich

escaping mysql-real-escape-string pdo php