डेटाबेस में विशेष वर्ण कैसे डालें?

Question

क्या कोई मुझे बता सकता है कि विशेष वर्णों को एक MySQL डेटाबेस में कैसे डालना है? मैंने एक PHP स्क्रिप्ट बनाई है जिसका अर्थ डेटाबेस में कुछ शब्दों को सम्मिलित करना है, हालांकि यदि शब्द में 'है तो उसे सम्मिलित नहीं किया जाएगा।

मैं PHPmyAdmin का उपयोग करते समय विशेष वर्णों को ठीक से सम्मिलित कर सकता हूं, लेकिन यह PHP के माध्यम से उन्हें डालने पर काम नहीं करता है। क्या यह हो सकता है कि PHP विशेष वर्णों को किसी और चीज़ में बदल रहा है? यदि हां, तो क्या उन्हें सही तरीके से डालने का कोई तरीका है?

Answer 1

$insert_data = mysql_real_escape_string($input_data); 

यह मानते हुए कि आप डेटा के रूप में $input_data

Answer 2

क्या आप भाग रहे हैं? Mysql_real_escape_string() फ़ंक्शन का प्रयास करें और यह विशेष वर्णों को संभालेगा।

Answer 3

संग्रहीत किया है शायद "mysql_real_escape_string()" यू

Answer 4

आप सबसे अधिक संभावना एसक्यूएल स्ट्रिंग से बचने कर रहे हैं के लिए काम करेंगे, समान करने के लिए:

SELECT * FROM `table` WHERE `column` = 'Here's a syntax error!' 

आपको उद्धरणों से बचने की आवश्यकता है, जैसे कि:

SELECT * FROM `table` WHERE `column` = 'Here\'s a syntax error!' 

mysql_real_escape_string() यह आपके लिए संभालता है।

Answer 5

उपयोग mysql_real_escape_string

तो mysql_real_escape_string क्या क्या करता है?

यह PHP लाइब्रेरी फ़ंक्शन निम्न वर्णों में बैकस्लाश को पूर्ववत करता है: \ n, \ r, \, \ x00, \ x1a, 'और "। महत्वपूर्ण हिस्सा यह है कि सिंगल और डबल कोट्स बच निकले हैं, क्योंकि ये पात्र हैं जो कमजोरियों को खोलने की संभावना रखते हैं।

कृपया स्वयं को sql_injection के बारे में सूचित करें। आप इस link को

Answer 6

के रूप में उपयोग कर सकते हैं आप उन्हें सीधे एक प्रश्न में चिपका रहे हैं। उदाहरण के लिए आप अपरिवर्तनीय फ़ंक्शन का उपयोग करके उन्हें "बचाना" चाहिए - mysql_real_escape_string, mysqli_real_escape_string या PDO::quote आपके द्वारा उपयोग किए जा रहे एक्सटेंशन के आधार पर।

Answer 7

ध्यान दें कि के रूप में दूसरों mysql_real_escape_string (ने बताया है) समस्या (के रूप में होगा addslashes) का समाधान होगा, हालांकि आप हमेशा सुरक्षा कारणों के लिए mysql_real_escape_string() का उपयोग करना चाहिए - पर विचार करें:

SELECT * FROM valid_users WHERE username='$user' AND password='$password' 

क्या होगा अगर ब्राउज़र भेजता

user="admin' OR (user=''" 
password="') AND ''='" 

क्वेरी हो जाता है:

SELECT * FROM valid_users 
WHERE username='admin' OR (user='' AND password='') AND ''='' 

यानी सुरक्षा जांच पूरी तरह से बाईपास की जाती है।

सी

Answer 8

$var = mysql_real_escape_string("data & the base"); 
$result = mysql_query('SELECT * FROM php_bugs WHERE php_bugs_category like "%' .$var.'%"'); 

Answer 9

इस का उपयोग करें: htmlentities($_POST['field']);

बस केवल। यह विशेष वर्ण के लिए:

CI htmlentities($this->input->post('control_name'));