0

Использую mysqli запрос prepare в вставляемом тексте, есть пути имеющие слеши \ и слова например: it's как мне сказать mysqli, что это норма - жри?

if($exec = $db->prepare("INSERT into `my_t`(`id`, `autor`, `date`, `short_story`, `title`, `category`, `approve`) VALUES (?, ?, ?, ?, ?, ?, 1)")) {
    $exec->bind_param(
        'issssi',
        $id,
        $autor,
        $dateTime,
        $short_story,
        $title,
        $id_category
    );
    $exec->execute();

}  
4
  • Экранировать. php.net/manual/ru/mysqli.real-escape-string.php 24 сен 2018 в 12:48
  • у вас в таком виде что-то не работает, или в чем проблема?
    – teran
    24 сен 2018 в 13:11
  • @teran в итоге в БД пишеться например: С:Windowssystem32. Или или слово its. 24 сен 2018 в 14:05
  • не верю. Параметризованные запросы как раз и созданы для того, чтобы облегчить жизнь при передаче параметров и собственно передавать их СУБД на выполнение отдельно от самого запроса. Как вы заполняете сами параметры? что находится в переменных самих?
    – teran
    24 сен 2018 в 18:22

2 ответа 2

0

Если мне не изменяет память все ковычки в тексте экранируются \\\" текст \\\"

4
  • Это не то, мне надо что бы в БД записало эти символы вместе с текстом. 24 сен 2018 в 14:06
  • ну вы на выходе и получите "текст"
    – илья
    24 сен 2018 в 14:14
  • У меня переменная где внутри 100500 слов, новостная статья, мне под каждый символ replace делать? 24 сен 2018 в 14:18
  • делайте экранирование кавычек с помощью PHP - php.net/manual/ru/function.mysql-escape-string.php
    – Vladimir
    24 сен 2018 в 16:36
0

Функция addslashes решила мою проблему. $short_story =addslashes($short_story);

1
  • не слишком рекомендую пользоваться этой функцией. В mysqli и PDO есть специальные функции экранировки. Хотя очень странно, если вы используете подготовленные запросы, то экранировка должна происходить автоматически (при этом символы не вырезаются).
    – ArchDemon
    24 сен 2018 в 15:18

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.