PHP не может избежать моей строки правильно

Question

PHP не может избежать моей строки правильно

0

Я использую mysql_real_escape_string, чтобы избежать моего содержимого, но я получаю сообщение об ошибке SQL INSERTION QUERY за отсутствие одиночной кавычки. Как я могу это решить?

$content = mysql_real_escape_string("'content'",$conn);

Сообщение об ошибке, которое я получаю:

You have an error in your sql syntax near 'content

Мой SQL-запрос: ENDS UP BEING:

$sql = "INSERT into `table` (`column`) VALUES ("'content'")

ВМЕСТО

$sql = "INSERT into `table` (`column`) VALUES ("\'content\'")

Я также пробовал использовать одинарные кавычки для моего разделителя и в итоге не смог выполнить двойную кавычку, которая не экранировалась.

jkushner 10 дек. 2009, в 21:37

Источник

1

Вы задали этот вопрос 5 минут назад. Мы попросили предоставить фрагмент кода. Пожалуйста.
erenon 10 дек. 2009, в 19:48
0

Пожалуйста, укажите ваши сообщения об ошибках в полном объеме.
Pekka 웃 10 дек. 2009, в 19:49
0

Пример строки будет очень полезен - то, что вы описываете, не должно быть возможным.
Anodyne 10 дек. 2009, в 19:49
0

@Anodyne: за исключением случаев, когда ошибка находится в другой части SQL-запроса ;-) Как и в остальной части вставки ... Именно поэтому люди продолжают просить @Jonathan предоставить более длинную часть кода
Pascal MARTIN 10 дек. 2009, в 19:54

Показать ещё 2 комментария

Теги:

php

mysql

string

escaping

1 ответ

Ещё вопросы

Вы задали этот вопрос 5 минут назад. Мы попросили предоставить фрагмент кода. Пожалуйста.
Пожалуйста, укажите ваши сообщения об ошибках в полном объеме.
Пример строки будет очень полезен - то, что вы описываете, не должно быть возможным.
@Anodyne: за исключением случаев, когда ошибка находится в другой части SQL-запроса ;-) Как и в остальной части вставки ... Именно поэтому люди продолжают просить @Jonathan предоставить более длинную часть кода

Pascal MARTIN · Accepted Answer · 2009-12-10T17-43-00.000Z

Как люди сказали в предыдущем, что вы удаляете (почему вы его удалили, кстати?), вам нужно предоставить нам больше информации, как полный пример, который показывает каждый шаг построения вашего запроса; и вы также должны использовать SQL-запрос сам по себе, и сообщение об ошибке, которое вы получите...

Тем не менее, если вы позволите мне процитировать ваш предыдущий вопрос, вы сказали, что ваш SQL-запрос был следующим:

insert into `exp_weblog_data` (`entry_id`,`site_id`,`weblog_id`,`field_id_117`,`field_ft_117`,`field_id_27`,`field_ft_27`,`field_id_26`,`field_ft_26`,`field_id_28`,`field_ft_28`,`field_id_129`,`field_ft_129`,`field_id_33`,`field_ft_33`) 
values ("","1","112","Patch 1.10","none","","none","- Fixed a bug with certain Creative Lab DVD drives and copy protection.("Unable to connect to Battle.net").","none","","none","ftp://totukati.gamezone.com/lodpatch_110.exe","none","[16020] Diablo II: Lord of Destruction","none")

Если это все тот же запрос, строки в SQL не должны быть разделены двойными кавычками ("), а простыми кавычками (').

Это означает, что ваш запрос должен выглядеть примерно так:

insert into `exp_weblog_data` (`entry_id`,`site_id`,`weblog_id`,`field_id_117`,`field_ft_117`,`field_id_27`,`field_ft_27`,`field_id_26`,`field_ft_26`,`field_id_28`,`field_ft_28`,`field_id_129`,`field_ft_129`,`field_id_33`,`field_ft_33`) 
values ('','1','112','Patch 1.10','none','','none','- Fixed a bug with certain Creative Lab DVD drives and copy protection.("Unable to connect to Battle.net").','none','','none','ftp://totukati.gamezone.com/lodpatch_110.exe','none','[16020] Diablo II: Lord of Destruction','none')

Надеюсь, что это поможет...

(Если это не тот же вопрос, как и другой пост, извините заранее)

Я должен был просто отредактировать другой снова.
@Jonathan: это (редактирование вашего другого вопроса), возможно, было решением ;-)
@ Паскаль теперь я знаю, чтобы не переделать тот же вопрос :)