sql opdracht

Door sander op 29-04-2006 19:17

722 views

Ik wil een stuk test in de sql tabel gooien maar nu pakt hij dit niet. Dit komt denk ik door bepaalde leestekens zoals haakjes (). nu is mijn vraag hoe kan ik dit toch goed laten gaan zodat de sql niet te vroeg stopt en vreemde dingen wil gaan uitvoeren.

Arjan Kapteijn

29-04-2006 19:34

$bla = mysql_real_escape_string($_POST['bla']);
$blabla = mysql_real_escape_string($_POST['blabla']);

$query = "INSERT INTO tabel (bla,blabla)
VALUES ('".$bla."', '".$blabla."')";

Klaasjan Boven

29-04-2006 19:35

htmlentities over de waarden heen gooien voordat je ze in de db propt.

$jouwvar_safe=htmlentitities($jouwvar);

en dan $jouwvarsafe in de db drukken hoop dat ik de syntax goed heb

Bo az

29-04-2006 19:43

In het geval van Klaasjan zou ik toch ff htmlentities($var, ENT_QUOTES);
Dan worden zowel enkele als dubbele quotes omgezet.

Maar de suggestie van Arjan is beter (:

sander

29-04-2006 19:48

alle opties geprobeerd maar nog steeds querie error

sander

29-04-2006 19:51

Er schijnt een fout te zijn in uw SQL query. Mocht de MySQL server een error hebben terug gegeven, probeer dan of uw hiermee uw fout kunt oplossen.

ERROR: Quote niet afgesloten @ 38
in iedergeval al een andere fout

sander

29-04-2006 19:53

probleem gevonden
& ik gok dat dit het probleem is

Reageren

Inloggen om te reageren