21.11.2025, 06:50
Change Language
Register
Login
You are not logged in.
Dear visitor, welcome to Aqua Computer Forum. If this is your first visit here, please read the Help. It explains how this page works. You must be registered before you can use all the page's features. Please use the registration form, to register here or read more information about the registration process. If you are already registered, please login here.
sTa-AzRAel
Full Member
PHP MySQL Übergabe: Backslash
Friday, June 18th 2004, 1:20am
Hi Leute,
ich habe folgendes Problem:
Beim Eintragen von einem PHP Script in MySQL geht jeder \ verloren.
Hier ein auszug von meinem Script:
Wenn $eintrag z.b. lediglich" \o/" ist wird nur "o/" ausgegeben. und in der Datenbank steht auch nur ein "o/"
Woran kann das liegen, dass ein \ schlichtweg ignoriert wird?
Gruß Dominik
ich habe folgendes Problem:
Beim Eintragen von einem PHP Script in MySQL geht jeder \ verloren.
Hier ein auszug von meinem Script:
|
Source code |
1 2 3 4 |
if (!isset($gb) && ($igb=="1")) {
$eintrag=nl2br(htmlentities($eintrag));
$save="INSERT INTO guestbook (eintrag) values('$eintrag'')";
mysql_query($save, $connect);
|
Wenn $eintrag z.b. lediglich" \o/" ist wird nur "o/" ausgegeben. und in der Datenbank steht auch nur ein "o/"
Woran kann das liegen, dass ein \ schlichtweg ignoriert wird?
Gruß Dominik
Y0Gi
God
Re: PHP MySQL Übergabe: Backslash
Friday, June 18th 2004, 5:30am
|
|
Source code |
1 |
values('$eintrag'')";
|
aua aua. gerade bei sowas sind addslashes() bzw. mysql_escape_string SEHR wichtig.
weiterhin solltest du mit $_POST['varname'] bzw. $_GET['varname'] arbeiten. zum einen, weil $varname im restricted_mode nicht existiert, zum anderen weil man sonst uninitialisierte variablen mittels parameter überschreiben kann. infos dazu gibts an jeder guten php-ecke.
und WENN du schon INSERT INTO groß schreibst - und das ist gut so - dann aber auch bitte alle keywords, sprich VALUES.
und noch so ne anregung: warum machst du nl2br() vorm speichern? mach das doch lieber bei der ausgabe, dann sind weniger und im zweifelsfall manuell besser lesbarere daten in der datenbank, weil die br-tags fehlen.
Quoted from "Bluefake"