1
<?php
$request = "insert into info1 values (NULL,$_POST['pib']);";
@mysql_query($request);
?>

что не так??

5
  • нашел $request="insert into info1 values (NULL,'".$_POST['pib']."'); но не пойму почему так надо делать, объясните
    – hil400k
    19 мар 2014 в 17:08
  • @hil400k потому что если в pib валяется строка 5, 17, то это будет воспринято как два числа. А так, как вы делаете, делать вообще нельзя.
    – etki
    19 мар 2014 в 17:12
  • спасибо ,я просто учусь пока) а строка 5 ,17 это что?
    – hil400k
    19 мар 2014 в 17:14
  • Плохая практика - писать в бд напрямую данные из пост и гет массивов. Это крупная дырень в безопасности. Экранируй их: addslashes($_POST['pib']) при чтении из бд обратный результат можно получить так: stripslashes($request['field_name']) Еще лучше - используй PDO php.net/manual/ru/ref.pdo-mysql.php в это расширение, насколько я знаю, уже включена обработка подобных случаев. Но вообще, это может значить, что ты в поле текстового типа пытаешься записать int или другой. Сам мускль что пишет? 19 мар 2014 в 17:20
  • @hil400k - добавлю к вышесказанному: прочитайте про [prepared statement][1] [1]: php.net/manual/ru/pdo.prepared-statements.php
    – Opalosolo
    20 мар 2014 в 8:34

1 ответ 1

1
$post = $_POST['pib'];
// далее проверяете $post на вредоносные символы, количество полученных символов, а затем -

<?php
$request = "insert into info1 values '$post');";
@mysql_query($request);
?>

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.