PHP.SU

Программирование на PHP, MySQL и другие веб-технологии

PHP.SU Портал

Главная

Помощь

Поиск

Поиск Яндекс Вакансии

Пользователи

Здравствуйте, Гость

( Вход · Регистрация · Правила форума )

Забыли пароль?

Ошибка при редактирование контента

Форумы портала PHP.SU » PHP » Программирование на PHP » Если скрипт не работает (Модераторы: OrmaJever, Саныч)

Страниц (1): [1]

Без описания

Поиск в теме | Версия для печати

Nesquik	Отправлено: 22 Мая, 2014 - 10:18:43
Новичок Покинул форум Сообщений всего: 29 Дата рег-ции: Янв. 2014 Помог: 0 раз(а)	Какая-то странная ошибка при редактирование контента. У владельцев сайта выдает такую ошибку: Цитата: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'Lucida Sans';" /> You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'Lucida Sans';" />', date_add = '2014-05-08 22:05:20' WHERE id = 5' at line 1 У меня же работает все корректно. В чем может быть проблема?

Мелкий	Отправлено: 22 Мая, 2014 - 10:57:31
Активный участник Покинул форум Сообщений всего: 11926 Дата рег-ции: Июль 2009 Откуда: Россия, Санкт-Петербург Помог: 618 раз(а)	Это SQL-инъекция в действии. Кто-то забил на экранирование данных в пользовательском вводе. ----- PostgreSQL DBA

Nesquik	Отправлено: 22 Мая, 2014 - 11:54:56
Новичок Покинул форум Сообщений всего: 29 Дата рег-ции: Янв. 2014 Помог: 0 раз(а)	Странно, хотите сказать экранирование поможет ? почему такой вопрос - у меня то ошибок не выдает, вам не кажется это странным?

Мелкий	Отправлено: 22 Мая, 2014 - 12:00:02
Активный участник Покинул форум Сообщений всего: 11926 Дата рег-ции: Июль 2009 Откуда: Россия, Санкт-Петербург Помог: 618 раз(а)	А вы, очевидно, не используете в тексте одинарные кавычки. Nesquik пишет: Lucida Sans';" />', date_add = '2014-05-08 22:05:20' WHERE id = 5 Перед date_add явно идёт пользовательский ввод в одинарных кавычках. Но и в самом вводе встретились неэкранированный кавычки, на что mysql закономерно удивляется и вопрошает "ну что мне с этим делать надо?" Nesquik пишет: вам не кажется это странным? Нет, не кажется. ----- PostgreSQL DBA

Поиск в теме | Версия для печати

Страниц (1): [1]

Сейчас эту тему просматривают: 0 (гостей: 0, зарегистрированных: 0)

« Если скрипт не работает »

Все гости форума могут просматривать этот раздел.
Только зарегистрированные пользователи могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.