Forum PHP.pl > mysql_real_escape_string() czyści zmienne

Pomoc - Szukaj - Użytkownicy - Kalendarz

Pełna wersja: mysql_real_escape_string() czyści zmienne

Jarod

19.06.2006, 10:10:10

W manualu jest napisane:

Cytat

Funkcja ta działa identycznie jak mysql_real_escape_string(), z tym wyjątkiem, że mysql_real_escape_string() pobiera identyfikator połączenia i wstawia znaki unikowe zgodnie z bieżącym zestawem znaków. mysql_escape_string() nie pobiera identyfikatora połączenia i nie bierze pod uwagę bieżącego zestawu znaków.

Jeśli na początku skryptu filtruje zmienną za pomocą mysql_escape_string($_POST['jakasZmienna']) to wszystko jest ok. Wstawia ukośniki przed odpowiednimi znakami.

Natmiast jeśli użyję mysql_real_escape_string($_POST['jakasZmienna']) to $_POST['jakasZmienna'] jest pusta :/

Wiecie o co chodzi?

EDIT: Uproszczony przykład:

[PHP] pobierz, plaintext 
<?php
 
$login = mysql_real_escape_string($_POST['login']);
echo 'LOGIN: '.$login;
 
?>
	<form action="test.php" method="post">
		<div>Login:</div>
		   <div><input type="text" name="login" value="" size="15" maxlength="15" /></div>
		<div><input type="image" name="submit" src="img/dodaj.gif" /></div>
	</form>	
<?php
?>
[PHP] pobierz, plaintext

raf_gc

19.06.2006, 10:44:36

A po co filtrować zmienne nie mające nic wspólnego z SQL funkcją mysql_real_escape_string()?
Nie lepiej użyć funkcji addslashes() ?

Jarod

19.06.2006, 11:01:22

Cytat(raf_gc @ 19.06.2006, 09:44 )

A po co filtrować zmienne nie mające nic wspólnego z SQL funkcją mysql_real_escape_string()?
Nie lepiej użyć funkcji addslashes() ?

Bo musiałbym dodawać stripslashes(). Pozatym te zmienne będą w zapytaniu SQL, dlatego używam ( a raczej chcę użyć) mysql_(real)_escape_string();

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.