مشكل كاراكتر ' در برنامه نويسي php

[hba]

من یه صفحه لاگین ساختم که

$myre=mysql_query("select * from user where user='$user'",$mycn);

می گردد ولی وقتی در فیلد یوزر ' رو ميزنم قاطی می کنه و اررور

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in c:\easyphp1-7\www

رو می ده چه طوری کنم؟

 

[Parsa_361]

من یه صفحه لاگین ساختم که

$myre=mysql_query("select * from user where user='$user'",$mycn);

می گردد ولی وقتی در فیلد یوزر ' رو ميزنم قاطی می کنه و اررور

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in c:\easyphp1-7\www

رو می ده چه طوری کنم؟

مقدار فیلد یوزرت رو از این تابع رد کن :
()htmlspecialchars

string htmlspecialchars ( string string [, int quote_style [, string charset]] )

منوال : http://www.ir.php.net/htmlspecialchars

 

[hba]

خوب من از اين هماستفاده كردم ولي نميدونم چه چيز هايي در اين دستور بايد داد

($user)htmlspecialchars

داده اررور می دهد چه طور باید داخلش رو پر کنم؟؟؟؟؟؟؟؟؟؟؟
مرسی

 

[Parsa_361]

اینجوری :

$user = htmlspecialchars($user);

 

[balabala]

من هم یک مشکل با ' دارم:
وقتی تکستی رو پست میکنیم و با استفاده از $_POST مقدارش رو میگیریم. تمام ' ها به \' تبدیل میشه. وقتی میخوام تو دیتابیس ذخیرشون کنم اطلاعات اشتباهی ذخیره میشن مثلا:

It's a test.

به این صورت ذخیره میشه:

It\'s a test.

:wacko:
بچه ها، راه حلی دارید؟

 

[Parsa_361]

من هم یک مشکل با ' دارم:
وقتی تکستی رو پست میکنیم و با استفاده از $_POST مقدارش رو میگیریم. تمام ' ها به \' تبدیل میشه. وقتی میخوام تو دیتابیس ذخیرشون کنم اطلاعات اشتباهی ذخیره میشن مثلا:

It's a test.

به این صورت ذخیره میشه:

It\'s a test.

:wacko:
بچه ها، راه حلی دارید؟

خوب به خاطر این که از تابع ()addslashes استفاده می کنی !
از این تابع استفاده نکن !
از همون تابعی که من در بالا گفتم استفاده کن.
()htmlspecialchars

 

[balabala]

خوب به خاطر این که از تابع ()addslashes استفاده می کنی !
از این تابع استفاده نکن !
از همون تابعی که من در بالا گفتم استفاده کن.
()htmlspecialchars

نه اصلا تابعي رو صدا نميزنم:

$data=$_POST['data'];

يك همچين چيزي اگر توش ' باشه تبديل ميشه به '\

 

[balabala]

تو php.ini چيزي درموردش نيست؟ چطور ميشه گفت يك استرينگ رو در يك پست تغيير نده؟

 

[balabala]

یافتم!

میتونم از stripslashes استفاده کنم اگر اشتباه نکنم؟ ولی اینجوری تو تمام متغییرهایی که به دیتابیس میرند باید ازش استفاده کنم!

 

[Parsa_361]

نه اصلا تابعي رو صدا نميزنم:
يك همچين چيزي اگر توش ' باشه تبديل ميشه به '\

eeeeeeeeeeeeeeeeeeeeeeeeeee !
اصلاً برای من اینجوری نیست !
ببین یه بار دیگه دقت کن
یه جا تابع ()addslashes صدا زده شده !
ببین رو سرورم همینجوریه

 

[balabala]

eeeeeeeeeeeeeeeeeeeeeeeeeee !
اصلاً برای من اینجوری نیست !
ببین یه بار دیگه دقت کن
یه جا تابع ()addslashes صدا زده شده !
ببین رو سرورم همینجوریه

نه اصلا!
براي همين هم به php.ini شك دارم. يكي از دايركتيو ها بايد مربوط به همين باشه.

 

[balabala]

در مورد addslashs ممنون. البته اونرو استفاده نكردم ولي فهميدم با stripslashs ميشه اسلشها رو ورداشت. ولي گفتم خيلي سخته همه جا صداش بزنم. بايد همش زير سر يكي از دايركتيواي php.ini باشه.

 

[Moein]

من هم همین مشکل رو داشتم و از stripslashes استفاده کردم و حتی تو سایت sedo.com که خیلی معروفه این مشکل وجود داره چون وقتی تو کانتکتشون چیزی می‌نویسم و اونها reply میکنن، میبینم اسلش اضافه شده !

 

[hba]

من اين مدلي هم زدم باز

 $user = htmlspecialchars($user);

ارور گرفت ولي اين طوري زدم كار كرد

$user = htmlspecialchars($user,1);

اين فيلد دومي چيه؟

 

[sama_sally]

string htmlspecialchars ( string string [, int quote_style [, string charset]])

ولی منم چیزی در نفهمیده بیدم :blink: