Addslashes, mysql_real_escape her iki eğik çizgi ekleyerek?

2 Cevap php

Ben bir veritabanına JSON ekleme ile bir sorun yaşıyorum, amacım, değişkenleri almak, bunları json_encode, (magic_quotes itibaren) eğik çizgi kaldırmak ve daha sonra içinde tırnak kaçmak için geri addslashes için {"anahtar": "değer"}

Ne yazık ki, kodlanmış dize şey yapmıyor üzerine strip_slashes ve bu çıktılar

{"content":"<p>This string has it\'s downsides</p>","date":1271352514}

Sonra çıktı, hem addslashes ve mysql_real_escape_string denedim

"{\\"content\\":\\"<p>This string has it\\\'s downsides</p>\\",\\"date\\":1271352514}"

Iki bölü ekleyerek yüzden ben çalışmak değil mi? Ve ben bu aşkın benim saç yırtılma ediyorum, her şey bunun içinde bırakır stripslashes çalışın, ve eğik çizgiler ekleyerek iki ekler. Herhangi bir yardım derece mutluluk duyacağız!

2 Cevap

Öncelikle, gerçekten magic_quotes kapatarak düşünmelisiniz ... alıntı the manual:

Warning

Bu özellik PHP 5.3.0 'dan itibaren DEPRECATED olmuştur. Bu özelliği dayanarak önerilmez.

Söyleniyor, json_encode() to build your JSON array (instead of building your own), and finish off with a single call to mysql_real_escape_string() gibi sorgulama sırasında kullanın:

$data = array();
$data['content'] = "<p>This string has it's downsides</p>";
$data['date'] = 1271352514;

$json = json_encode($data);

mysql_query("INSERT INTO data
                VALUES ('" . mysql_real_escape_string($json) . "');");

Ayrıca, PHP grubu, mysqli instead of mysql kullanmanızı önerir. Onun Object Oriented API ve parametrized sorguları için destek büyük kalkınma hızı, kod bakım ve güvenliğini hem de geliştirmek.

İşte kullanılarak yazılmış yukarıdaki kodu mysqli :

$data = array();
$data['content'] = "<p>This string has it's downsides</p>";
$data['date'] = 1271352514;

$json = json_encode($data);

$sqlInsert = $mysqli->prepare("INSERT INTO data VALUES (?);")
$sqlInsert->bind_param("s", $json);
$sqlInsert->execute();

Zaten böyle bir JSON dize (: JSON yılında / da kaçtı gereken arada) varsa:

{"content":"<p>This string has it\'s downsides<\/p>","date":1271352514}

Sonra sadece bir MySQL dize beyanı içine eklemek için kullanılır böylece onu kaçmak için üzerine mysql_real_escape_string uygulamak gerekir:

$query = "INSERT INTO … SET json='".mysql_real_escape_string($json).'"';

Ve Sihirli Tırnaklar etkin varsa, yapmanız gerekir disable or remove them bu adım önce $json dizesi gerçekten sadece geçerli bir JSON böylece.

etiketler