Question

您好我正在尝试将特殊字符插入MySQL，因为我无法使用它们。

这是我到目前为止所得到的......

   mysql_query("UPDATE profiles SET .mysql_real_escape_string playground='$_POST[playground]' WHERE
     username='$_SESSION[membersusername]'");

文本表格是

<form method="POST" action="playground.php?action=edit">


            <table width="100%" border="0" align="center">
  <tr>
    <td width="341">Playground<br><textarea name="playground" id="maxLength" rows="5" cols="50"><? echo $playground ?></textarea></td>
  </tr>
  <tr>
    <td><input type="submit" name="submit" value="Update" /></td>
  </tr>
          </table>

  </form>

希望有人会帮忙。

Answer 1

尝试使用此

 $playground = mysql_real_escape_string($_POST[playground]) ;
 mysql_query("UPDATE profiles SET  playground='$playground' 
              WHERE username='".$_SESSION['membersusername']."' ");

更改该行

 <td width="341">Playground<br><textarea name="playground" id="maxLength" rows="5" cols="50"><? echo $playground ?></textarea></td>

到

  <td width="341">Playground<br><textarea name="playground" id="maxLength" rows="5" cols="50"></textarea></td>

Answer 2

您的查询中存在语法错误，因此请按以下方式更改

mysql_query("UPDATE profiles SET playground='".mysql_real_escape_string($_POST['playground'])."' WHERE   username='".$_SESSION['membersusername']."'");

作为旁注，我会告诉您使用PDO或mysqli的预准备语句，您的代码实际上非常容易受到mysql injections，learn more here

的攻击

Answer 3

查询不正确，应该是

mysql_query("UPDATE profiles 
SET  playground='".mysql_real_escape_string($_POST[playground])."' 
WHERE
username='".$_SESSION[membersusername]."'");

你应该如何停止使用mysql_ *函数，因为它们已被弃用并开始使用mysqli_ *函数或PDO和prepare语句。

特殊字符插入MySQL

3 个答案: