PHP

Problème "Insert" pour débutant

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : Problème "Insert" pour débutant

Noisequik

hello !

Je souhaite alimenter une table avec des données provenant d'un formulaire.
Jusqu'ici tout va bien, mais si l'user a le malheur de mettre des ' ou des " dans le formulaire, la requête foire !

Comment y remédier ?

Publicité

THE REAL SMILEY

The Real Résistance!

Noisequik a écrit :

il faut faire des échappement, met un backslashe avant les quotes:
\'
et
\"

Noisequik

j'y arrive pas : voici le code

$sql = "INSERT INTO feedback VALUES '$prenom','$comment')";

je devrais mettre quoi ? \'$comment\' ? car ça joue pas

simogeo

j'ai jamais tué de chats, ...

Code :

$prenom=addslashes($prenom);
$comment=addslashes($comment);
$sql = "INSERT INTO feedback VALUES '".$prenom."','".$comment."')";

---------------
from here and there -- \o__________________________________ -- la révolution de la terre, en silence

Noisequik

arf bon j'ai mis addslashes() devant ma variable
edit : grilled !! merci quand même

Message édité par Noisequik le 30-09-2003 à 00:56:41

FORUM HardWare.fr

Programmation

PHP

Problème "Insert" pour débutant

Sujets relatifs
simple CSS probleme	[debutant]Quel est le meilleur moyen de transferer des infos?
Problème d'échappement avec l'apostrophe ou '	[Html - CSS] problème de décalage
Jakarta Tomcat : probleme d'execution	Probleme d'affichage avec une page en asp.net
[debutant][Resolu]Passer la page suivante ?	[VBA] [DEBUTANT] Inclure la réf Microsoft Word x.x Object Library
[Problème] Passage servlet -> JSP, et mappage web.xml	[debutant][Resolu] Attraper les Erreurs SQL
Plus de sujets relatifs à : Problème "Insert" pour débutant

Page générée en 0.032 secondes