escaping

Я без проблем получаю данные в свою базу данных, используя строку mysql_real_escape_string. Таким образом, запись в б ... к. Поле поиска (которое должно заполняться тем, что они уже ввели) просто содержит: 1/4\" Steve\ Что я делаю не так?

Существует ли вспомогательная функция, которая будет правильно экранировать строку, которая будет отображаться в виде с ... Я получу отрисованный контент var jsvar='line1 line2'; , что является синтаксической ошибкой. Спасибо, Эяль

На этот вопрос уже есть ответ здесь: Как я могу предотвратить внедрение SQL в PHP? ... , '$row->supplier_id', '$row->primary_email' ,'$row->secondary_email', '$subject', '$message_content', '1')");

Мне сказали, что мне было бы лучше использовать PDO для побега из MySQL, а не mysql_real_escape_string. Может быть, у ... указать мне на что-то по этому вопросу, написанное на простом английском языке), и как вы собираетесь его использовать?

Я совсем новичок в PHP, так что извините, если это звучит так просто...:) У меня появляется сообщение об ошибке при в ... header('Location: index.php'); Не могли бы вы предложить какое-либо решение, пожалуйста? Заранее благодарю. Мауро

Я пишу инструмент экспорта, который преобразует входные данные json в операторы sql. Этот инструмент (и не должен) зн ... , полагаются на открытое соединение (для определения таких вещей, как набор символов). Какой хороший способ сделать это?

При выводе пользовательского ввода вы используете только htmlspecialchars() или есть функции/действия/методы, которые в ... использовать htmlspecialchars(). Я ищу общие случаи, а не конкретные случаи, которые можно рассматривать индивидуально.

У меня возникли проблемы с поиском правильной строки регулярного выражения для удаления последовательности из нескольки ... ука включена??? или что??? Желаемый результат: Эта штука включена? или что? Я использую preg_replace() в PHP.

Я разрабатываю свой личный веб-сайт с использованием php. все в порядке, но я только что прочитал mysql_real_escape_str ... и с LIKE, GRANT или REVOKE. У меня есть два вопросы: 1 - каковы эти исключения? 2 - как избежать этих персонажей?

У меня есть следующий текст $text = "\\vct=140\\Araignée du soir espoir,araignée du matin,espoir du matin." Я хо ... то зависит от сервера.. Я хочу удалить "\" перед "\vct=140" и "\" перед "\Arai...." Как я могу удалить их из строки?

Мой дерьмовый веб-хост на днях сделал некоторые обновления, и некоторые настройки пошли не так, потому что, глядя на ви ... f On magic_quotes_runtime Off On magic_quotes_sybase Off Off Есть идеи?

В значительной степени то, что написано в названии. Я пытаюсь подключиться к базе данных Microsoft SQL Server с паролем ... Ошибка 101 (net::ERR_CONNECTION_RESET): Неизвестная ошибка". при попытке подключиться. Как мне избежать этого? Джонси

Я нахожусь в процессе создания сайта с помощью CodeIgniter. Это 1-й сайт, который я создал сам, который взаимодействует ... пользую MySQL для этого проекта. Как я могу определить, нужно ли экранировать данные перед сохранением их в базе данных?

Я хотел бы вставить содержимое файла excel в свою базу данных. Я просто использую необработанный запрос для достижения ... ние об ошибке. Как я могу избежать апострофа в ларавеле?? Я действительно новичок в laravel и буду рад любой помощи!

Я работаю с сайтом, основанным на какой-то пользовательской системе шаблонов. Предположим, что в шаблоне я могу использ ... Кавычки в блоке будут мешать, преждевременно завершая строку. Есть ли какой-нибудь очевидный способ решить эту проблему?

Мой администратор сервера недавно обновился до PHP 5.3, и я получаю странную "ошибку" (или функцию , как у людей PHP). ... было не так (т. Е. Отсутствует поле), поэтому я не хочу, чтобы у него/нее были косые черты, появляющиеся из ниоткуда.

Как мне следует добавлять косые черты только в одинарные кавычки и игнорировать двойные кавычки? Я использую php. Я хот ... сов php mysql. Спасибо вам! Редактировать: Я думаю, что поиск и замена регулярных выражений будут наиболее полезными.

Может ли кто-нибудь сказать мне, что здесь происходит? <?php // true var_dump('\\ ' === '\ '); // false var_dump('\\\\ ' === '\\ '); // true var_dump('\\\\ ' === '\\\ ');

У меня небольшая проблема с экранированием имени таблицы. Я был настолько глуп, что выбрал "показать" для названия стол ... $sQuery = " SELECT SQL_CALC_FOUND_ROWS year, nameShow FROM `show` $sWhere $sOrder $sLimit ";