[sassoli]

arkadaslar klavyede shift+2 ile oluşan ( ' ) karakteri
gönderdıgım sorgudan db ye (') olarak degılde ('') olarak kaydedıyor yada hıc kaydetmıyor bunu nasıl cozebılırım yardımcı olabılırmısınız

Tesekkurler

[absconder]

sorgu ekranı nedir? dil? platform?

[sassoli]

PHP Code:

if (@$HTTP_POST_VARS["baslik"] <> ""){
mysql_query("insert into duyuru (baslik) values('$baslik')");
} 


<form action="" method="post">
<textarea name="baslik" id="baslik" ></textarea>
<input type="submit" name="Submit" value="Kaydet">
</form>

[soul]

mysql_real_escape_string() - http://uk.php.net/mysql_real_escape_string i kullanmaniz gerekiyor ek olarak SQL Injection diye forumda ve Google da aratirsaniz konuyu daha genis perspektifte anlamaniz kolaylasir.

[s5prin]

soul tarafından gönderilen mesaj:

mysql_real_escape_string() - http://uk.php.net/mysql_real_escape_string i kullanmaniz gerekiyor ek olarak SQL Injection diye forumda ve Google da aratirsaniz konuyu daha genis perspektifte anlamaniz kolaylasir.

Konu aslında tam tersi. Çoğu amatör programcılar (meclisten dışarı) yazdığı kodlarda MySQL injection önlemeyi yapmadığı için sanırım PHP 5.0 ve üzerinde olmak üzere bir çeşit "otomatik escape string" özelliği eklendi.

Arkadaşın mysql_real_escape_string() fonksiyonun ne anlama geldiğini anladıktan sonra, stripslashes() fonksiyonuna yönlenmesi gerekiyor.

[soul]

s5prin tarafından gönderilen mesaj:

Konu aslında tam tersi. Çoğu amatör programcılar (meclisten dışarı) yazdığı kodlarda MySQL injection önlemeyi yapmadığı için sanırım PHP 5.0 ve üzerinde olmak üzere bir çeşit "otomatik escape string" özelliği eklendi.

Arkadaşın mysql_real_escape_string() fonksiyonun ne anlama geldiğini anladıktan sonra, stripslashes() fonksiyonuna yönlenmesi gerekiyor.

Ah ozur dilerim ben simdi farkettim , soruyu ikinci defa okuyunca.

magic_quotes() bahsediliyor sanirim ki kendisi PHP5 ten once de vardi bildigim kadariyla hatta PHP 5.0 te default olarak kapali geliyor olmasi lazim.

Benim tavsiyem strip_slashes() a gitmeden direk PHP.ini den magic_quotes() u iptal etmen. Ek olarak diger genel bir yontem once magic_quotes() un acip olup olmadigini kontrol etmen sonra da oan gore stripslashes dan gecirmen. Bu sayede her konfigurasyonda dogru calisacaktir.