VPF::Проблемы с update - Форум программистов

alfa_center

Дата 18.7.2005, 11:06 (ссылка)

(голосов: 0)

Загрузка ...

Unregistered

Столкнулся с такой проблемой:
Использую Oracle 10 ,PHP -4.3.1
При обновлении таблицы в базу перед " и \ записываются лишние символы \
пример
$text='\Исходная " запись"';
$c=подключение к базе
$q="update TABLE set FID='$text' where условие";
$zap_p=ociparse($c,$q);
ociexecute($zap_p);
В результате записи в базе оказывается:
\\Исходная \" запись\"
$text-приходит из формы <textarea name=text>\Исходная " запись"</textarea>

Bikutoru

Дата 18.7.2005, 11:51 (ссылка)

(нет голосов)

Загрузка ...

Увлекающийся

Профиль
Группа: Участник
Сообщений: 522
Регистрация: 24.5.2005
Где: Москва

Репутация: 8
Всего: 22

А в чем проблема-то? \ перед " и \ это экранирование символов перед выполнением запроса, если этого не сделать, то при вводе этих символов в форму в лучшем случае произойдет ошибка синтаксиса, в хучшем SQL-инъекция.
Пользуйся после выборки из базы функцией stripslashes и эти символы будут удалены
http://www.php.net/manual/en/function.stripslashes.php

Это сообщение отредактировал(а) Bikutoru - 18.7.2005, 11:52

--------------------

Человек, словно в зеркале мир — многолик,
Он ничтожен — и он же безмерно велик!
Омар Хайям

alfa_center

Дата 18.7.2005, 12:43 (ссылка)

(голосов: 0)

Загрузка ...

Unregistered

Вот я попал.Я весь краснею от стыда.
Спасибо за подсказку Bikutoru . smile

Bikutoru

Дата 18.7.2005, 12:49 (ссылка)

(нет голосов)

Загрузка ...

Увлекающийся

Профиль
Группа: Участник
Сообщений: 522
Регистрация: 24.5.2005
Где: Москва

Репутация: 8
Всего: 22

Да не за что. "Заходите еще" smile

--------------------

Человек, словно в зеркале мир — многолик,
Он ничтожен — и он же безмерно велик!
Омар Хайям

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| PHP: Общие вопросы \| Следующая тема »