PHPhulp.nl PHPhulp.nl
35k+ leden Over PHPhulp Offerte opdracht Contact
m

mysql_real_escape_string gebruiken

Door martin op 17-08-2007 10:20
354 views
Hallo, omdat ik teksten vanuit tinymce naar de database wil schrijven wil ik mysql_real_escape_string gebruiken. Maar het inzetten lukt me niet.

Dit is een stukje code :
<? 
 $query = "UPDATE content SET titel_nl='$titel_nl', bericht_nl='$bericht_nl', 
titel_eng='$titel_eng', bericht_eng='$bericht_eng' WHERE id = '$id'";  


  
      mysql_query($query) or die (mysql_error());   

?>


Ik heb dit nu maar dat werkt niet:
<? 
      $query = "UPDATE content SET titel_nl='$titel_nl', bericht_nl='$bericht_nl', 
titel_eng='$titel_eng', bericht_eng='$bericht_eng' WHERE id = '$id' 

VALUES ('".mysql_real_escape_string($titel_nl)."', 
         '".mysql_real_escape_string($bericht_nl)."',
         '".mysql_real_escape_string($titel_eng)."',
         '".mysql_real_escape_string($bericht_eng)."'
)";  
?>


wie weet wat er fout is? Ben zelf nog niet zo bekend met php
-
- wes -
17-08-2007 10:29
je haald nu updaten (UPDATE SET) en toevoegen (INSERT INTO VALUES) door elkaar
A
Arjan Kapteijn
17-08-2007 10:29
Values gebruik je bij een insert statement... Lees dit eens door.
m
martin
17-08-2007 10:36
Maar het is voor de update van de database. Daar moet ik toch ook kunnen voorkomen dat bepaalde tekens die in tinymce worden gebruikt problemen opleveren?
Hipska BE
17-08-2007 10:45
idd die variabelen moet je dan telkens mysql_real_escape doen
m
martin
17-08-2007 10:47
Ik heb nu dit maar dat werkt ook al niet:

  <?php    $query = "UPDATE content SET titel_nl='$titel_nl', bericht_nl='$bericht_nl', 
titel_eng='$titel_eng', bericht_eng='$bericht_eng' WHERE id = '$id'

		 ('".mysql_real_escape_string($titel_nl)."', 
         '".mysql_real_escape_string($bericht_nl)."',
         '".mysql_real_escape_string($titel_eng)."',
         '".mysql_real_escape_string($bericht_eng)."'
) "


; ?>
A
Arjan Kapteijn
17-08-2007 10:56
Volgens mij lees je de opmerkingen niet eens...

$Query = "UPDATE tabel SET kolom1 = '".mysql_real_escape_string($waarde)."' WHERE id = 1234";
m
martin
17-08-2007 11:09
Ik snap het niet, ik heb nu alleen bericht_nl geprobeerd maar het wil me maar niet lukken:

<?php
  $query = "UPDATE content SET titel_nl='$titel_nl', bericht_nl='$bericht_nl', 
titel_eng='$titel_eng', bericht_eng='$bericht_eng' = '".mysql_real_escape_string($bericht_nl)."' WHERE id = '$id'";  
?>
?
Onbekende gebruiker
17-08-2007 11:12
Het moet zo:
<?php
$query = "UPDATE content SET titel_nl='".mysql_real_escape_string($titel_nl)."',
bericht_nl='".mysql_real_escape_string($bericht_nl)."',
titel_eng='".mysql_real_escape_string($titel_eng)."',
bericht_eng='".mysql_real_escape_string($bericht_eng)."'
WHERE id = '$id'";
?>

EDIT: Correctie op code.
m
martin
17-08-2007 11:15
Zo werkt het inderdaad. Ik ga het goed bekijken, ben nog helemaal niet zo goed met php maar ik wil het wel heel erg graag leren.
Hipska BE
17-08-2007 11:18
leer dan ook meteen om je variabelen buiten de qoutes te houden, dus:
<?php
$query = "UPDATE content SET titel_nl='".mysql_real_escape_string($titel_nl)."',
bericht_nl='".mysql_real_escape_string($bericht_nl)."',
titel_eng='".mysql_real_escape_string($titel_eng)."',
bericht_eng='".mysql_real_escape_string($bericht_eng)."'
WHERE id = ".$id;
?>
+ ik hoop dat je controle doet of $id wel een integer is? anders heb je een groot veiligheidslek.

Reageren

Inloggen om te reageren