1

Как можно записать текст, содеожащий кавычки в БД MySQL. Я делаю так:

 $status=str_replace("'",'"',$status);
 $status = htmlspecialchars(trim($status),ENT_QUOTES,"UTF-8");

Но в итоге в таблицу БД записываются преобразованные HTML-сущности. Пример:

<script>alert("")</script>    >>>   &lt;script&gt;alert(&quot;&quot;)&lt;/script&gt;

А есть ли точно такой же способ, но только чтобы в таблицу производилась запись оригинального текста? Спасибо.

2
  • Угу... То есть, по сути, вы хотите узнать, как обойти экранирование и сделать "не хорошее вливание" в БД? Вряд ли вы меня переубедите в обратном, но можете попробовать.
    – Deonis
    30 июн 2012 в 15:50
  • Нет, я ничего не пытаюсь взломать. Мне просто надо знать, возможно ли такое вообще?
    – Free_man
    30 июн 2012 в 16:15

1 ответ 1

9

Кавычка это служебный символ языка SQL. Она отвечает за отметку начала и конца строки. Если кавычку нужно записать как часть строки ее нужно экранировать \". Кроме кавычек есть еще масса других спецсимволов и для того чтобы их можно было добавить в запрос как часть строки для параметров запроса существует экранирующая функция mysql_real_escape_string().

echo mysql_real_escape_string( '"qwerty"' ); // '\"qwerty\"'
4
  • Окей, спасибо.Похоже, это именно то! А есть ли функция обратная данной?
    – Free_man
    30 июн 2012 в 17:28
  • 3
    stripslashes() уберет экранирование
    – tranceman
    30 июн 2012 в 17:47
  • 1
    ! Данный модуль устарел, начиная с версии PHP 5.5.0, и удалён в PHP 7.0.0. 10 ноя 2022 в 12:11
  • 1
    Да, сейчас лучше использовать PDO вместе и именованными параметрами. Ответу больше 10 лет :).
    – KiTE
    26 янв 2023 в 11:36

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.