Comment insérer des caractères spéciaux dans une base de données?

Question

Quelqu'un peut-il me dire comment insérer des caractères spéciaux dans une base de données MySQL? J'ai fait un script PHP qui est destiné à insérer des mots dans une base de données, bien que si le mot contient un 'alors il ne sera pas inséré.

Je peux insérer les caractères spéciaux lors de l'utilisation de PHPmyAdmin, mais cela ne fonctionne pas lorsque je les insère via PHP. Se pourrait-il que PHP change les caractères spéciaux en quelque chose d'autre? Si oui, y a-t-il un moyen de les faire insérer correctement?

Answer 1

$insert_data = mysql_real_escape_string($input_data); 

En supposant que vous avez les données stockées sous forme $input_data

Answer 2

Vous échapper? Essayez la fonction mysql_real_escape_string() et elle gérera les caractères spéciaux.

Answer 3

probablement "mysql_real_escape_string()" travaillera pour u

Answer 4

vous êtes le plus s'éloignaient probablement la chaîne SQL, similaire à:

SELECT * FROM `table` WHERE `column` = 'Here's a syntax error!' 

Vous devez échapper à des guillemets, comme suit:

SELECT * FROM `table` WHERE `column` = 'Here\'s a syntax error!' 

mysql_real_escape_string() gère cela pour vous.

Answer 5

utilisation mysql_real_escape_string

Alors qu'est-ce que mysql_real_escape_string faire?

Cette fonction de bibliothèque PHP ajoute des antislashs aux caractères suivants: \ n, \ r, \, \ x00, \ x1a, 'et ". La partie importante est que les guillemets simples et doubles sont échappés, car ce sont les caractères les plus susceptibles d'ouvrir des vulnérabilités.

Veuillez nous informer sur sql_injection. Vous pouvez utiliser ce link comme point de départ

Answer 6

Vous pouvez les coller directement dans une requête. Istead vous devriez "échapper" eux, en utilisant la fonction appropriée - mysql_real_escape_string, mysqli_real_escape_string ou PDO::quote en fonction de l'extension que vous utilisez.

Answer 7

Notez que comme d'autres l'ont souligné mysql_real_escape_string() va résoudre le problème (tout comme addslashes), mais vous devriez toujours utiliser mysql_real_escape_string() pour des raisons de sécurité - considérer:

SELECT * FROM valid_users WHERE username='$user' AND password='$password' 

Que faire si le navigateur envoie

user="admin' OR (user=''" 
password="') AND ''='" 

La requête devient:

SELECT * FROM valid_users 
WHERE username='admin' OR (user='' AND password='') AND ''='' 

c.-à-d. Que les contrôles de sécurité sont complètement exclus.

C.

Answer 8

$var = mysql_real_escape_string("data & the base"); 
$result = mysql_query('SELECT * FROM php_bugs WHERE php_bugs_category like "%' .$var.'%"'); 

Answer 9

Utilisez ceci: htmlentities($_POST['field']);

juste assez. Ce caractère spécial pour:

utilisation pour CI htmlentities($this->input->post('control_name'));