De PHPhulp kroeg
MySQL error...
Ik heb een dvd beheerscript (van redcrew) en deze gebruik ik op mijn eigen website. Alles werkt goed, vandaag maakte ik een back-up van mijn database, heb ik daarna alles verwijderd en geprobeerd het gehele bestand te implementeren (ik heb een paar nummers aangepast maar geen belangrijke tekens) hij geeft nu de volgende melding:
Fout
SQL-query:
INSERT INTO `dvd`
VALUES ( 210, 'Mr. Bean's Holiday ', 'Mr.Bean 's Holiday', 'Mr. Bean wint een vakantie naar Frankrijk. Hij pakt zijn koffer en camcorder en verlaat het natte, troosteloze Londen. De reis naar de Franse kust verloopt echter niet zo vlot als gewenst. Overal waar hij komt, krijgt de eeuwig stuntelende Bean te maken met ongelukjes en toevalligheden. Aan het einde van zijn tocht door het Franse platteland wacht het mondaine Cannes. Onderweg heeft Bean gezelschap opgescharreld: het zoontje van een Cannes jurylid en een eerzuchtige actrice wijken niet van zijn zijde.', 196, 90, 2007, '37642', '' ) ;
MySQL retourneerde:
#1064 - You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 's Holiday', 'Mr. Bean's Holiday', 'Mr. Bean wint een vakantie naar Frankrijk. Hi' at line 1
Weet iemand waardoor dit komt/kan komen?
Alvast bedankt!
Edwin
Gewijzigd op 01/01/1970 01:00:00 door Edwin
Edit: dus Mr. Bean\'s Holiday
Gewijzigd op 01/01/1970 01:00:00 door Jan Koehoorn
maareuh, kun je mij vertellen waarom hij dit nooit heeft gedaan en nu opeens wel?
bedankt
Die horen gewoon uit te staan.
Magic_quotes moet uit staan, er is niets magisch aan beveiliging. Jij moet er voor zorgen dat je overal mysql_real_escape_string() gebruikt op data die je in een query zet die voor MySQL is bestemd. Doe je dat niet, dan wordt het hoogste tijd om wakker te worden en dat alsnog te doen.
Wees blij dat je host éindelijk dit soort onzin heeft uitgezet, hadden ze jaren geleden al moeten doen. Het is niet anders.
Ik heb nu int php script ook het volgende neergezet zodat hij automatisch 2 keer een ' toevoegt i.p.v. 1 keer...
{
$naam = mysql_real_escape_string($_POST['naam']);
$naam = str_replace("'", "''", $naam);
}
Klopt deze string of niet? (str_replace)
bedankt!
'Edwin:
...zodat hij automatisch 2 keer een ' toevoegt i.p.v. 1 keer...
En wat mag daar het nut van zijn?
Waarom luister je niet naar de adviezen die je krijgt?
Het nut van 2 ' ' is dat ik hierdoor geen foutmeldingen krijg in mijn database, dit is beter dan een harde \
dus vertel mij maar even waar ik dan niet luister naar de adviezen?
Dus voordat je ff tegen mij begint vertel dan zelf wat ik dan wel fout doe...
en dan ook nog, waarom post frank dit... slaat ook nergens op... 8-)
Wees blij dat je host éindelijk dit soort onzin heeft uitgezet, hadden ze jaren geleden al moeten doen. Het is niet anders.
$naam = str_replace("'", "''", $naam);
Dit is niet nodig om de content in de database te zetten, daar heb je mysql_real_escape_string() al voor.