niceEDIT и PHP / MySQL специальные символы - PullRequest
Новая
       5

niceEDIT и PHP / MySQL специальные символы

0 голосов
/ 08 сентября 2011

Привет, у меня есть форма с текстовой областью, в которой есть описательный текст, который будет содержать знаки препинания, такие как запятая и т. Д.

в сценарии PHP, который я использовал, 

$description    = empty( $_POST['inputDescription'])? 'NULL': "'" .  mysql_real_escape_string($_POST['inputDescription']) . "'";

Но я по-прежнему получаю синтаксическую ошибку при отправке текста, который содержит запятые, а именно:

У вас есть ошибка в синтаксисе SQL;обратитесь к руководству, соответствующему вашей версии сервера MySQL, чтобы узнать правильный синтаксис для использования рядом с

любые мысли были бы хорошими, я вырываю свои волосы!

РЕДАКТИРОВАТЬМного кода (извините) 

<?php
    session_start();
    include "includes/connection.php";

    $contact        = $_POST['inputName'];
    $company    = $_POST['inputCompany'];
    $region             = $_POST['inputRegion'];
    $address1   = $_POST['inputAddress1'];
    $address2   = empty( $_POST['inputAddress2'])? 'NULL'   : "'" . mysql_real_escape_string(  $_POST['inputAddress2']) . "'";
    $city               = $_POST['inputCity'];
    $county             = empty( $_POST['inputCounty'])? 'NULL' : "'" . mysql_real_escape_string(  $_POST['inputCounty']) . "'";
    $postcode   = $_POST['inputPostcode'];
    $email          = empty( $_POST['inputEmail'])? 'NULL'  : "'" . mysql_real_escape_string(  $_POST['inputEmail']) . "'";
    $telephone1 = $_POST['inputPhoneOne'];
    $telephone2 = empty( $_POST['inputPhoneTwo'])? 'NULL'   : "'" . mysql_real_escape_string(  $_POST['inputPhoneTwo']) . "'";
    $website        = empty( $_POST['inputWebsite'])? 'NULL'    : "'" . mysql_real_escape_string(  $_POST['inputWebsite']) . "'";
    $description    = empty( $_POST['inputDescription'])? 'NULL': "'" .  mysql_real_escape_string($_POST['inputDescription']) . "'";
    $userid             = $_POST['inputUserID'];

    if(
    $contact == '' || 
    $company == '' ||  
    $address1 == '' || 
    $address2 == '' || 
    $city == '' || 
    $county == '' || 
    $postcode == '' ||  
    $telephone1 == '' || 
    $telephone2 == '' || 
    $email == '' || 
    $website == '' || 
    $description == '' || 
    $region == '' ||  
    $userid == ''){
    $_SESSION['status'] = 'error';
    } else {
        mysql_query("INSERT INTO RegionalContacts
                (`bID`,`user_id`,`Name`,`Company`,`Address1`,`Address2`,`City`,`County`,`Postcode`,`Telephone1`,`Telephone2`,`eMail`,`Website`,`Description`,`Region`)
VALUES(NULL,'$userid','$contact','$company','$address1',$address2,'$city',$county,'$postcode','$telephone1',$telephone2,$email,$website,$description,'$region')") or die(mysql_error());
        $_SESSION['status'] = 'success';
    }
    header("location: regionalContacts.php");
?>

Ответы [ 2 ]

0 голосов
/ 08 сентября 2011

Некоторые значения в вашем операторе INSERT заключены в кавычки, другие - нет: 

'$telephone1',$telephone2

Вместо этого используйте подготовленные выражения, чтобы избежать таких ошибок ...

0 голосов
/ 08 сентября 2011

Ваш оператор вставки выглядит так, как будто он имеет значения, которые (я предполагаю) представляют собой строки, переданные ему без кавычек, таких как адрес2, округ, телефон2, электронная почта, веб-сайт и описание.Это может привести к синтаксической ошибке.

...