1

Не могу вырезать или записать в бд текст с кавычками.

Перепробовал и экраны и вырезки. Записывается в базу всё до первых кавычек, остальное нет.

<select name="ololo">
<option value="Контора "Рога и котыпа"">1</option>
<option value="Контора 'Рога и котыпа'">2</option>
</select> 

отправляю это всё на обработку через ПОСТ

Ловлю:

$ololo = $_POST['ololo'];

Записываю:

$result = $коннект_с_БД->exec("INSERT INTO таблица (ololo) VALUES ('$ololo')");
3

3 ответа 3

0

ладно, если по-феншую делать лень - то в качестве "абы как" пусть будет:

$mysqli = mysqli_connect(..........);
$result = $коннект_с_БД->exec("INSERT INTO таблица (ololo) VALUES ('".mysqli_real_escape_string($mysqli, $ololo)."')");
0
$sql = sprintf(
    "INSERT INTO таблица (ololo) VALUES (%s)",
    $коннект_с_БД->quote($ololo)
);
$result = $коннект_с_БД->exec($sql);
5
  • Режет всё после кавычек
    – Vladik
    Commented 8 окт. 2017 в 15:13
  • 1
    У вас наверное через форму значения не пересылаются полностью.
    – sh1da9440
    Commented 8 окт. 2017 в 15:18
  • Можно подробнее немного
    – Vladik
    Commented 8 окт. 2017 в 15:23
  • 1
    Кавычки должны быть заэкранированы. <option value="Контора &quot;Рога и котыпа&quot;">1</option> Для экранирования используйте функцию htmlspecialchars.
    – sh1da9440
    Commented 8 окт. 2017 в 15:28
  • СПАСИБО ОГРОМНОЕ!!! Сделал в опшене и работает!!!! value="'.htmlspecialchars($blabla).'"
    – Vladik
    Commented 8 окт. 2017 в 15:39
0

Первое, хоть и не по порядку как они в коде идут, но глаз жутко режет. Да, это очень удобно делать запрос "одной строчкой", но это противоречит схеме работы с PDO.

$stmt = $коннект_с_БД->prepare("INSERT INTO таблица (ololo) VALUES (?);");
$stmt->execute([$ololo]);
$result = $stmt->fetchAll();

Если очень нравится делать это в одну строчку - сделайте специальную функцию/класс для этого.

Второе, у вас в первом option идёт "Контора "Рога и копыта"" - оно и будет заносить в базу только "Контора " - потому что значение атрибута на этом и заканчивается. Нужно писать внутри атрибутов вместо двойных кавычек: &quot;

Если вставляете значения для value в php части - то можно делать вместо подстановки переменной "как есть" вот так:

str_replace('"','&quot;',htmlspecialchars($a))

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.