Warning: Cannot use a scalar value as an array in /home/admin/public_html/forum/include/fm.class.php on line 757

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/include/fm.class.php on line 770

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/topic.php on line 737
Форумы портала PHP.SU :: Как переписать под sprintf() ?

 PHP.SU

Программирование на PHP, MySQL и другие веб-технологии
PHP.SU Портал     На главную страницу форума Главная     Помощь Помощь     Поиск Поиск     Поиск Яндекс Поиск Яндекс     Вакансии  Пользователи Пользователи


 Страниц (1): [1]   

> Без описания
Extazy
Отправлено: 16 Апреля, 2013 - 18:50:11
Post Id


Посетитель


Покинул форум
Сообщений всего: 490
Дата рег-ции: Янв. 2010  


Помог: 0 раз(а)




Здравствуйте.
У меня стоит движок Datalife. Модуль поиска и замены текста в бд работает через вот эту строку:

PHP:
скопировать код в буфер обмена
  1. $db->query("UPDATE `" . PREFIX . "_post` SET `full_story`=REPLACE(`full_story`,'$find','$replace')");



.. при этом ничего не происходит, если искомая строка $find будет содержать кавычки ". Как решить проблему?

Я почитал в интернете и вроде как надо дописать sprintf и $mysql_escape_string.. Я плохо разбираюсь в этой функции, поэтому подскажите как написать правильно? У меня было 2 варианта, но ни один из них не работает.. запись наверняка неверная.

1,)
PHP:
скопировать код в буфер обмена
  1. $find1 = "%s";
  2. $find = sprintf($find1, $find, $mysql_escape_string);


2)
PHP:
скопировать код в буфер обмена
  1. $db->query(sprintf("UPDATE `" . PREFIX . "_post` SET `full_story`=REPLACE(`full_story`,'%s','$replace')", $mysql_escape_string));

.. во втором варианте я не знаю как указать на что заменять %s..

Надеюсь внятно объяснил проблему и кто-нибудь из Вас сможет мне помочь. Улыбка
 
 Top
LIME
Отправлено: 16 Апреля, 2013 - 19:03:27
Post Id


Активный участник


Покинул форум
Сообщений всего: 10732
Дата рег-ции: Нояб. 2010  


Помог: 322 раз(а)




sprintf поможет только на стороне пыха
PHP:
скопировать код в буфер обмена
  1. $db->query("UPDATE `" . PREFIX . "_post` SET `full_story`=REPLACE(`full_story`,'".mysql_real_escape_string($find)."','".mysql_real_escape_string($replace)."')");
 
 Top
Extazy
Отправлено: 16 Апреля, 2013 - 19:13:29
Post Id


Посетитель


Покинул форум
Сообщений всего: 490
Дата рег-ции: Янв. 2010  


Помог: 0 раз(а)




LIME, я не делал никакие дополнительные изменения в коде, просто заменил
PHP:
скопировать код в буфер обмена
  1. $db->query("UPDATE `" . PREFIX . "_post` SET `full_story`=REPLACE(`full_story`,'$find','$replace')");

на
PHP:
скопировать код в буфер обмена
  1. $db->query("UPDATE `" . PREFIX . "_post` SET `full_story`=REPLACE(`full_story`,'".mysql_real_escape_string($find)."','".mysql_real_escape_string($replace)."')");


и ничего не произошло.((
блин, и я не знаю как в datalife сделать вывод ошибок..
(Добавление)
или может проблема не в $mysql_escape_string ? но если делать поиск и замену без использования в тексте кавычек, то всё успешно обрабатывается..
 
 Top
LIME
Отправлено: 16 Апреля, 2013 - 19:27:50
Post Id


Активный участник


Покинул форум
Сообщений всего: 10732
Дата рег-ции: Нояб. 2010  


Помог: 322 раз(а)




PHP:
скопировать код в буфер обмена
  1. echo "UPDATE `" . PREFIX . "_post` SET `full_story`=REPLACE(`full_story`,'".mysql_real_escape_string($find)."','".mysql_real_escape_string($replace)."')";

(Добавление)
кавычки экранируются
а в базе идет поиск по не экранированному тексту
(Добавление)
в частном случае можно просто поменять кавычки с ' на " в запросе
 
 Top
Extazy
Отправлено: 16 Апреля, 2013 - 19:31:53
Post Id


Посетитель


Покинул форум
Сообщений всего: 490
Дата рег-ции: Янв. 2010  


Помог: 0 раз(а)




Lime, ну код Ваш вроде бы правильно написал, но почму тогда не работает Недовольство, огорчение( проблема в кавычках.. экранировали их.. а всё равно не работает... мм
(Добавление)
ещё в коде выше используются такие записи:
PHP:
скопировать код в буфер обмена
  1. $_POST['find'] = stripslashes( $_POST['find'] );
  2. ...
  3. $find = $db->safesql(addslashes(trim($_POST['find'])));
 
 Top
Страниц (1): [1]
Сейчас эту тему просматривают: 0 (гостей: 0, зарегистрированных: 0)
« Вопросы новичков »


Все гости форума могут просматривать этот раздел.
Только зарегистрированные пользователи могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.
 



Powered by PHP  Powered By MySQL  Powered by Nginx  Valid CSS  RSS

 
Powered by ExBB FM 1.0 RC1. InvisionExBB