Probleem, bij het invoeren van een afkappingsteken ' in een textarea en het opslaan ervan in een MySql database krijg ik steeds de onderstaande foutmelding. Dit komt van de afkappingsteken want zodra ik deze weglaat heb ik geen probleem en slaat hij alles in de database op.
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '''', '')' at line 1
'is een teken die gebruikt wordt in SQL. je zult Mysql_real_escape_string moeten gebruiken...en dit moet je sowieso doen..overal..elke query...want anders kan ik dus inbreken in je systeem door de query aan te passen.
Toevoeging op 24/12/2012 11:48:28:
Henze Berkheij op 24/12/2012 11:47:35
'is een teken die gebruikt wordt in SQL om aan te geven wat de variabele is. je zult Mysql_real_escape_string moeten gebruiken...en dit moet je sowieso doen..overal..elke query...want anders kan ik dus inbreken in je systeem door de query aan te passen.
Toevoeging op 24/12/2012 11:48:44:
'is een teken die gebruikt wordt in SQL om aan te geven wat de variabele is. je zult Mysql_real_escape_string moeten gebruiken...en dit moet je sowieso doen..overal..elke query...want anders kan ik dus inbreken in je systeem door de query aan te passen.
Toevoeging op 24/12/2012 11:49:08:
'is een teken die gebruikt wordt in SQL om aan te geven wat de variabele is. je zult Mysql_real_escape_string moeten gebruiken...en dit moet je sowieso doen..overal..elke query...want anders kan ik dus inbreken in je systeem door de query aan te passen.
Toevoeging op 24/12/2012 11:49:18:
'is een teken die gebruikt wordt in SQL om aan te geven wat de variabele is. je zult Mysql_real_escape_string moeten gebruiken...en dit moet je sowieso doen..overal..elke query...want anders kan ik dus inbreken in je systeem door de query aan te passen.
Toevoeging op 24/12/2012 11:49:45:
'is een teken die gebruikt wordt in SQL om aan te geven wat de variabele is. je zult Mysql_real_escape_string moeten gebruiken...en dit moet je sowieso doen..overal..elke query...want anders kan ik dus inbreken in je systeem door de query aan te passen.
Toevoeging op 24/12/2012 11:50:06:
'is een teken die gebruikt wordt in SQL om aan te geven wat de variabele is. je zult Mysql_real_escape_string moeten gebruiken...en dit moet je sowieso doen..overal..elke query...want anders kan ik dus inbreken in je systeem door de query aan te passen.
Toevoeging op 24/12/2012 11:51:33:
'is een teken die gebruikt wordt in SQL om aan te geven wat de variabele is. je zult Mysql_real_escape_string moeten gebruiken...en dit moet je sowieso doen..overal..elke query...want anders kan ik dus inbreken in je systeem door de query aan te passen.
Ik heb trouwens wel tabak van dat geedit hier op phphulp, geen probleem met notificaties in de trant van is gewijzigd op...maar die quotes zijn irritant..
Toevoeging op 24/12/2012 11:53:34:
'is een teken die gebruikt wordt in SQL om aan te geven wat de variabele is. je zult Mysql_real_escape_string moeten gebruiken...en dit moet je sowieso doen..overal..elke query...want anders kan ik dus inbreken in je systeem door de query aan te passen.
Ik heb trouwens wel tabak van dat geedit hier op phphulp, geen probleem met notificaties in de trant van is gewijzigd op...maar die quotes zijn irritant..
Toevoeging op 24/12/2012 12:36:00:
'is een teken die gebruikt wordt in SQL om aan te geven wat de variabele is. je zult Mysql_real_escape_string moeten gebruiken...en dit moet je sowieso doen..overal..elke query...want anders kan ik dus inbreken in je systeem door de query aan te passen.
Ik heb trouwens wel tabak van dat geedit hier op phphulp, geen probleem met notificaties in de trant van is gewijzigd op...maar die quotes zijn irritant..