[php] הכנסת נתונים למסד

[Xinxy]

אהלן, כשאני מכניס למסד נתונים מידע, בשביל הדוגמה אני מכניס לו את זה:

PHP קוד:

$query = mysql_query("INSERT INTO `blabla` VALUES('bla', '".mysql_real_escape_string(htmlspecialchars("\""))."')"); 


זה מכניס לי bla
וגם

\"

שכאן זה הבעיה
כשאני מוציא את הנתונים הם יוצאים בדיוק איך שהם נראים בטבלה, כלומר

bla, \"

ולא ככה:

bla, "

אמ.. אז איך אפשר להכניס את הנתונים בלי שתהיה בעית אבטחה והנתונים יוכנסו טוב?

תודה לעוזרים

[EpsilonTal]

אתה יכול לעשות שברגע שהמערכת מוציאה את הנתונים
שתתרגם כל \" ל רווח

[Daniel]

נכתב במקור על ידי EpsilonTal

אתה יכול לעשות שברגע שהמערכת מוציאה את הנתונים
שתתרגם כל \" ל רווח

וזאת תיהיה אי יעילות רצינית... בכל מקרה, מה אתה עושה כשאתה מציג את המידע?

[Xinxy]

אמ.. לא עושה שום דבר :\

PHP קוד:

while($row = mysql_fetch_array($kk))
{
echo $row['one'].",".$row['two'];
} 


עריכה:
אם אני יעשה ההפך זה ישנה? כלומר:

PHP קוד:

htmlspecialchars(mysql_real_escape_string("\"")); 


[Daniel]

תקרא על מה htmlspecialchars עושה ומה mysql_real_escape_string עושה.

אם אתה עושה בדיוק ככה כמו שאמרת, אני לא רואה שום סיבה למה זה לא מוצג כראוי..

[Xinxy]

נכתב במקור על ידי MasterT

תקרא על מה htmlspecialchars עושה ומה mysql_real_escape_string עושה.

אם אתה עושה בדיוק ככה כמו שאמרת, אני לא רואה שום סיבה למה זה לא מוצג כראוי..

אני יודע מה זה עושה, זה לא עובד לי כמו שעשיתי אז אני פשוט מחפש דרכים אחרות :\

[Daniel]

אני לא שואל סתם.

אני בדקתי - עשיתי שחזור, בדיוק מה שאתה "כביכול" עשית וזה עבד לי מצויין. לא היה שום סלאש ושום כלום...

עכשיו אתה מוכן בבקשה לתת לנו את הקוד המלא? כי זה לא יכול להיות הקוד המלא, כי הוא עובד מצויין.

[אדיר]

לפני שאתה משתמש ב- mysql_real_escape_string תוודא קודם כל מה קורה עם ה- magic_quotes.

[Daniel]

נכתב במקור על ידי xPerfection

לפני שאתה משתמש ב- mysql_real_escape_string תוודא קודם כל מה קורה עם ה- magic_quotes.

בדוגמא שהוא נתן

PHP קוד:

 $query = mysql_query("INSERT INTO `blabla` VALUES('bla', '".mysql_real_escape_string(htmlspecialchars("\""))."')"); 


אין שום קשר ל-magic quotes. מה שמראה שהוא לא מראה לנו את הקוד האמיתי.

[אדיר]

הקשר ל- magic quotes הוא שאם הוא מופעל זה גורם לאסקפינג כפול ומזה נוצרות בעיות.
הוא לא מראה את כל הקוד זה ברור, לא נראה לי שהבנת למה בדיוק התכוונתי..