In one of my forms I use the rich text editor from Yahoo!. Now i want to store the data from that textarea in a MySQL database.
Kullanıcı örneğin, o textarea şey girebilirsiniz Birçok çift veya tek tırnak.
Nasıl bu verileri saklayabilirsiniz?
Normalde biz bir değişken ve daha sonra veri sql bu koymak ekleyerek saklamak, ancak tırnak sorunlarına neden olmaktadır.
Bir PDO prepared statement (ya da mysql_real_escape_string) kullanımı
Sen mysql_real_escape_string() kullanabilirsiniz.
Escapes special characters in the unescaped_string, taking into account the current character set of the connection so that it is safe to place it in a mysql_query(). If binary data is to be inserted, this function must be used.
mysql_real_escape_string() calls MySQL's library function mysql_real_escape_string, which prepends backslashes to the following characters: \x00, \n, \r, \, ', " and \x1a.
This function must always (with few exceptions) be used to make data safe before sending a query to MySQL.
örneğin
$value = mysql_real_escape_string(" ' \" etc ");
$sql = "INSERT INTO blah VALUES ('$value')";
Fakat daha iyi bir çözüm PDO ve prepared statements kullanmaktır.
PDO bir seçenek değilse, bir prepared statement ile yerine tabii mysqli kullanmak mümkün olabilir.
Daha iyi ya! Veritabanına içerik sunarken, addslashes kullanın ();
Dize kullanımı stripslashes alınıyor ve görüntülerken ();
$ String = "Bu harika!";
addslashes($string); will come out as That\'s Awesome in the database (and won't break anything)
Then stripslashes($string); will return it to normal.
http://php.net/manual/en/function.addslashes.php
Basit ve düz ileri - Bunu her zaman kullanın.