Forum PHP.pl > [sql][php] FCKeditor - zapisywanie i pobieranie tesktu sformatowanego

Pomoc - Szukaj - Użytkownicy - Kalendarz

Pełna wersja: [sql][php] FCKeditor - zapisywanie i pobieranie tesktu sformatowanego

marlab.z.gdyni

11.01.2007, 18:52:28

witam ponownie obiecuje że to już ostatni post w tym tygodniu

plik lewemenuedit.php formatuje tekst i przesylam go do pliku lewemenu.php

[PHP] pobierz, plaintext 
<?
$adres = "wysiwig/";
include($adres."fckeditor.php");
?>
<form action="lewemenu.php" method="post"><div>
<?
$edytor = new FCKeditor("kod");
$edytor->BasePath = $sciezka;
$edytor->Value = "tekst testowy";
$edytor->Create();
?>
<input type="submit" value="wyślij dane" />
</div></form>
[PHP] pobierz, plaintext

na tym etapie wszystko jest ok wyświetla sie mi sformatowany tekst w pliku lewemenu.php

kod tego pliku:

[PHP] pobierz, plaintext 
<?
$kod = $_POST["kod"];
$czas=(date("Y-m-d H:i"));
echo $kod;
$haslo='bbbbbbbb';
$login='bbbbbbbbbbbb';
$host='aaaaaaaaaaaaaa';
$baza='aaaaaaaaaaaaaaa';
//logowanie do serwera mysql
@ $bd = mysql_pconnect($host, $login, $haslo);
  if (!$bd)
  {
echo 'Połączenie z bazą danych jest teraz nie możliwe.';
	exit;
  }
  mysql_select_db($baza);
  $tablica='menu';
$zapytanie = "insert into $tablica (czas, kod,) values ('".$czas."', '".$kod."')"; 
$dd = mysql_query($zapytanie) or die(mysql_error());
if($dd)
{
echo 'Wpis został dodany pomyślnie';
}
else
{
echo 'Niestety dodanie wpisu nie jest teraz możliwe, prosze spróbować później.';
  }
?>
[PHP] pobierz, plaintext

i tutaj jest kaszana:

tekst testowyYou have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ') values ('', 'tekst testowy')' at line 1

rozumiem że chodzi o to że sql nie może zapisac tekstu w formacie html tj <br> <td> <clas=""> etc ?

jak to ominąć ?

[SQL] pobierz, plaintext 
CREATE TABLE `menu` (
  `id_menu` int(16) NOT NULL,
  `kod` longtext collate utf8_polish_ci NOT NULL,
  `czas` text collate utf8_polish_ci NOT NULL,
  PRIMARY KEY  (`id_menu`)
) ENGINE=MyISAM DEFAULT CHARSET=utf8 COLLATE=utf8_polish_ci;
[SQL] pobierz, plaintext

chcialbym aby zielony user mogl sam zmieniac tresc np powitania na swojej stronie www

skowron-line

11.01.2007, 19:04:57

mysql_escape_string

mokry

11.01.2007, 19:20:11

Nie wiem czy dobrze Cię zrozumiałem, ale:

Podczas wrzucania treści do MySQL:

[PHP] pobierz, plaintext 
<?
$kod = addslashes($_POST["kod"]);
?>
[PHP] pobierz, plaintext

Podczas wyświetlania:

[PHP] pobierz, plaintext 
<?
$kod = stripslashes($row['kod']);
?>
[PHP] pobierz, plaintext

//Literówka - poprawiłem.
A addslashes() i tak używaj aby uniknąć SQL Injection/Insertion
Pozdrawiam.

marlab.z.gdyni

11.01.2007, 19:37:56

Cytat(mokry @ 11.01.2007, 19:20:11 )

Nie wiem czy dobrze Cię zrozumiałem, ale:

Podczas wrzucania treści do MySQL:

[PHP] pobierz, plaintext 
<?
$kod = addlslashes($_POST["kod"]);
?>
[PHP] pobierz, plaintext

za jedno "l" za duzo

[PHP] pobierz, plaintext 
<?
$kod = addslashes($_POST["kod"]);
?>
[PHP] pobierz, plaintext

ten sam błąd

ou have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ') values ('', '

teraz sprawdzam mysql_escape_string()

skowron-line

11.01.2007, 19:46:39

po kod masz przecinek

w zapytaniu do bazy

marlab.z.gdyni

11.01.2007, 19:51:06

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.