Форумы портала PHP.SU

PHP.SU

Программирование на PHP, MySQL и другие веб-технологии

PHP.SU Портал

Главная

Помощь

Поиск

Поиск Яндекс Вакансии

Пользователи

Здравствуйте, Гость

( Вход · Регистрация · Правила форума )

Забыли пароль?

Форумы портала PHP.SU » Список сообщений, автором которых является garvey

Страниц (36): В начало « ... 28 29 30 31 32 33 34 35 [36]

Найдено сообщений: 528

garvey

Отправлено: 22 Мая, 2010 - 22:59:35 • Тема: mysql_real_escape_string() • Форум: Программирование на PHP

Ответов: 11
Просмотров: 610

Возникла новая проблема, относящаяся к этой теме. Есть кнопка, текст которой берется из БД. Так вот, если делаю вот так:

PHP:
скопировать код в буфер обмена

        $query_folders="SELECT `category` FROM `categories` WHERE `parent`='".$folder."' AND `category`!='".$folder."' ORDER BY `category`";
        $folders=mysql_query($query_folders);
        $folders_count=mysql_num_rows($folders);
                for ($i=0;$i<$folders_count;$i++)
                {
                        $category=mysql_result($folders,$i,0);
                        $category_strip=stripslashes($category);
                        echo "<form action=\"catalog.php\" method=\"post\">";
                        echo "<input type=\"hidden\" name=\"folder\" value=$category>";
                        echo "<input type=\"submit\" value=\"$category\" id=\"element\">";
                        echo "</form>";
                 }
 

,то текст выводится до первой кавычки.
Если заменяю на это:

PHP:
скопировать код в буфер обмена

echo "<input type=\"submit\" value=\"$category\" id=\"element\">";

- текст выводится до первого пробела.
Что сделать, чтобы всё выводилось нормально.

garvey	Отправлено: 22 Мая, 2010 - 20:49:23 • Тема: mysql_real_escape_string() • Форум: Программирование на PHP
Ответов: 11 Просмотров: 610	Да, в БД записалось без слэша. Большое спасибоо, что объяснили как должно быть. Теперь, получается, когда я возьму данные из записи, мне нужно будет сделать stripslashes() для отображения без слэша?

garvey

Отправлено: 22 Мая, 2010 - 20:01:59 • Тема: mysql_real_escape_string() • Форум: Программирование на PHP

Ответов: 11
Просмотров: 610

Добрый вечер.
Помогите. У меня такая ситуация. Магические кавычки отключены. Из формы в скрипт методом POST приходят данные.
Проблемная часть скрипта такая:

PHP:
скопировать код в буфер обмена

 
if ($_POST['new'])
{
        $new=$_POST['new'];
        $new=mysql_real_escape_string($new);  
        echo $new;
        mysql_query("INSERT INTO `categories` (category,parent) VALUES ('$new','$folder')");
}
 

Так вот. Если отправляю текст с ковычкой, в echo он экранирует и отображает со слэшем. А вот в БД запись приходит без слэша. Как решить эту проблему?

Страниц (36): В начало « ... 28 29 30 31 32 33 34 35 [36]