Problem textarea, post method, php, mysql

[Miroslav]

Kad unesem tekst preko TEXTAREA, PHP sve to lepo smesti u MySQL bazu...

Ali kad u tu istu TEXTAREA unesem neki tekst putem copy/paste "metode", jednostavno nece nista da unese u bazu...

Ima li neko slicno iskustvo...

[benjamin]

Originalno napisao Miroslav

Kad unesem tekst preko TEXTAREA, PHP sve to lepo smesti u MySQL bazu...

Ali kad u tu istu TEXTAREA unesem neki tekst putem copy/paste "metode", jednostavno nece nista da unese u bazu...

Ima li neko slicno iskustvo...

pada mi na pamet:

1. taj copy-paste ima previše karaktera i to baza ne može da spakuje u predvidjeno polje (rešenje promeni tip u bazi na nešto veće)

2. da se slučajno nije promakao neki od zabranjenih karaktera ... ala apostrof, navodnik etc.

[Miroslav]

Tip kolone u bazi je TEXT...

[Gargoyle]

2. da se slučajno nije promakao neki od zabranjenih karaktera ... ala apostrof, navodnik etc.

ovo je 100% eskejpuj apostrofe ...

[benjamin]

nemam više ideja

dosta bi ti pomoglo da hvataš mysql grešku ... ako ti to na kaže šta je teško ćeš ovako naslepo da ubodeš

[dootzky]

def, probaj da uradis nesto ovako:

mysql_query($query) or die(mysql_error());

ako pukne negde - lako ces videti, i onda nam daj da vidimo to tvoje polje.

ali verovatno je ovaj drugi problem, nesto sto ubacujes ti nije zasticeno, ako ti se ta promenljiva zove tipa

$komentar

kada je hvatas, nemoj da napises samo

$komentar = $_POST['komentar'];

nego je zastiti sa dodatnim slashevima, if needed, to ce sve sam PHP da ti odradi, samo pozovi to ovako:

$komentar = addslashes($_POST['komentar']);

ziv bio pa da ti proradi

[Ilija Studen]

1. Nikad ne koristiš add / stripslashes(). Postaraj se da skript UVEK radi sa ulaznim parametrima bez slasheva. Ja ih uvek stripujem pri inicijalizaciji skripte sa:

PHP kôd:

/**
  * This function will strip slashes if magic quotes is enabled so 
  * all input data ($_GET, $_POST, $_COOKIE) is free of slashes
  *
  * @param void
  * @return null
  */
  function fix_input_quotes() {
    if(get_magic_quotes_gpc()) {
      array_stripslashes($_GET);
      array_stripslashes($_POST);
      array_stripslashes($_COOKIE);
    } // if
  } // fix_input_quotes
  
/**
  * This function will walk recursivly thorugh array and strip slashes from scalar values
  *
  * @param array $array
  * @return array
  */
  function array_stripslashes(&$array) {
    if(!is_array($array)) return;
    foreach($array as $k => $v) {
      if(is_array($array[$k])) {
        array_stripslashes($array[$k]);
      } else {
        $array[$k] = stripslashes($array[$k]);
      } // if
    } // foreach
    return $array;
  } // array_stripslashes 


Samo pozoveš fix_input_quotes() pri incijalizaciji i pustiše je da odradi svoje.

Ove funkcije su relativno davno napisane, ali do sada nisam imao nikakvih prijavljenih problema sa njima.

2. Kada escapeuješ stringove u upitima koristim mysql_real_escape_string(). Ova funkcija koristi direktno MySQL funkcije tako da ti ne moraš previše da se cimaš. Takođe možeš da pogledaš prepared statements, ali to je meni previše cimanja. Evo jedan kratak tekst.

Btw, ovaj i slični problemi su razlog zašto mislim da početnici treba da koriste postojeće framework-e.

[Miroslav]

OK... provericu sve to...
Evo jos par detalja koje sam video...

Kad npr kopiram sa ove strane
http://www.pcmag.com/article2/0,2704,1868388,00.asp
onda nece da mi unese to u bazu

A kad prekopiram ovo sto ste mi vi gore pisali to hoce... sa ove strane DevProTalk foruma.

I tako... znaci sa neke hoce a sa neke nece... zavisi... i iz Worda nece takodje...

Jos cu sad malo ispitati ovo sto ste mi gore rekli...

[Ilija Studen]

Prekini da razmišljaš o tome šta 'oće, a šta neće i pogledaj tekstove i savete što su predloženi i RAZUMI to o čemu se priča. Problem je trivijalan i ako ne shvatiš da stringove koje unosiš u bazu treba da escapeuješ pre unosa od tvog programiranja neće biti ništa.

Simple as that

[benjamin]

Originalno napisao Ilija Studen

Prekini da razmišljaš o tome šta 'oće, a šta neće i pogledaj tekstove i savete što su predloženi i RAZUMI to o čemu se priča. Problem je trivijalan i ako ne shvatiš da stringove koje unosiš u bazu treba da escapeuješ pre unosa od tvog programiranja neće biti ništa.

Simple as that

okrutno ali realno