php - sql insert med indhold ' - Udvikleren.dk - Programmering, webdesign og grafik

Tags: php sql

Bruger #5395 @ 14.11.11 15:47

Hejsa, jeg har denne streng der fra en XML fil indsætter til en database.:

PHP kode

 mysql_query("INSERT INTO icecat_producentmap VALUES ('$icecat_producent','$producentalias','$icecat_producent_id')");

det der sker er at jeg indsætter producentnavne, men når der så kommer en producent som har ' i navnet så bliver den ikke importeret...

hvordan løser man det...

det er jo sådan VALUES er separeret...

Indlæg senest redigeret d. 14.11.2011 15:48 af Bruger #5395

3 svar postet i denne tråd vises herunder
1 indlæg har modtaget i alt 8 karma

Sorter efter stemmer Sorter efter dato

Bruger #14816 @ 14.11.11 15:57

451

Det er fordi de skal escapes, du kan se at du bryder din string når der kommer et '.

Det kan løses med at bruge denn funktion

http://php.net/manual/en/function.mysql-real-escape-string.php

Altså

PHP kode

 mysql_query(sprintf("INSERT INTO icecat_producentmap VALUES ('%s','%s,'%d')", 
 mysql_real_escape_string($icecat_producent),
 mysql_real_escape_string($producentalias),
 mysql_real_escape_string($icecat_producent_id)
 ));

Jeg bruger sprintf for at få det til at se pænere ud, men du undgår også injections.

Klæs mere her http://php.net/manual/en/function.sprintf.php

Indlæg senest redigeret d. 14.11.2011 16:07 af Bruger #14816

Bruger #9814 @ 14.11.11 15:59

1.302

hvordan løser man det...

Jeg ved ikke om det er den nemmeste løsning, men prøv med:

PHP kode

 mysql_query("INSERT INTO icecat_producentmap VALUES ('mysql_escape_string($icecat_producent)','mysql_escape_string($producentalias)','mysql_escape_string($icecat_producent_id)')");

Bruger #5395 @ 14.11.11 16:16

har fået det til at virke.. brugte:

PHP kode

 $icecat_producent1 = mysql_real_escape_string($icecat_producent);
             $icecat_producent_id1 = mysql_real_escape_string($icecat_producent_id);
             $producentalias1 = mysql_real_escape_string($producentalias);
             
             
             mysql_query("INSERT INTO icecat_producentmap VALUES ('$icecat_producent1','$producentalias1','$icecat_producent_id1')");

siger mange tak for hjælpen.

Indlæg senest redigeret d. 14.11.2011 16:35 af Bruger #5395

sql insert med indhold '

Karma barometer (30 dage)

Modtaget

Givet

Favorit hos
Forum tråde
Artikler