¿Cómo insertar caracteres especiales en una base de datos?

Question

¿Alguien puede decirme cómo insertar caracteres especiales en una base de datos MySQL? He hecho un script PHP que pretende insertar algunas palabras en una base de datos, aunque si la palabra contiene a 'entonces no se insertará.

Puedo insertar los caracteres especiales bien cuando uso PHPmyAdmin, pero simplemente no funciona al insertarlos a través de PHP. ¿Podría ser que PHP está cambiando los caracteres especiales en algo más? Si es así, ¿hay alguna manera de hacer que se inserten correctamente?

Answer 1

$insert_data = mysql_real_escape_string($input_data); 

Suponiendo que usted ha almacenado los datos como $input_data

Answer 2

¿Se está escapando? Pruebe la función mysql_real_escape_string() y manejará los caracteres especiales.

Answer 3

Probablemente "mysql_real_escape_string()" trabajará para u

Answer 4

que tienen más probabilidades de escapar de la cadena SQL, similar a:

SELECT * FROM `table` WHERE `column` = 'Here's a syntax error!' 

Debe escapar de las cotizaciones, de la siguiente manera:

SELECT * FROM `table` WHERE `column` = 'Here\'s a syntax error!' 

mysql_real_escape_string() se encarga de esto.

Answer 5

uso mysql_real_escape_string

Entonces, ¿qué mysql_real_escape_string hacer?

Esta función de biblioteca PHP incluye barras diagonales inversas con los siguientes caracteres: \ n, \ r, \, \ x00, \ x1a, 'y ". La parte importante es que las comillas simples y dobles se escapan, porque estos son los caracteres con mayor probabilidad de abrir vulnerabilidades.

Infórmese sobre sql_injection. Puede utilizar este link como un inicio

Answer 6

Está propagablemente pegándolos directamente en una consulta. En su lugar, debe "escapar" de ellos, utilizando una función apropiada - mysql_real_escape_string, mysqli_real_escape_string o PDO::quote dependiendo de la extensión que esté utilizando.

Answer 7

cuenta que, como otros han señalado mysql_real_escape_string() va a resolver el problema (como se addslashes), sin embargo siempre debe utilizar mysql_real_escape_string() por razones de seguridad - tener en cuenta:

SELECT * FROM valid_users WHERE username='$user' AND password='$password' 

¿Y si el explorador envía

user="admin' OR (user=''" 
password="') AND ''='" 

La consulta se convierte en:

SELECT * FROM valid_users 
WHERE username='admin' OR (user='' AND password='') AND ''='' 

es decir, las comprobaciones de seguridad se omiten por completo.

C.

Answer 8

$var = mysql_real_escape_string("data & the base"); 
$result = mysql_query('SELECT * FROM php_bugs WHERE php_bugs_category like "%' .$var.'%"'); 

Answer 9

Utilice esta: htmlentities($_POST['field']);

Basta solamente. Este carácter especial para:

Uso de CI htmlentities($this->input->post('control_name'));