0

テキストエリアに「+-1-23$%^&sdfsdf /> <」と入力したのに、データベースに「-1-23 $%^」しか保存されないのはなぜですか?

コード:

function postingMsg (){
        $('.error').hide();
    var messageposting2= $("textarea#messageposting").val();
        var dataString = 'messageposting2='+ messageposting2;
        $.ajax({
             type: "POST",
             url: "note-send.php",
             data: dataString,
             success: function(msg) {
         msg = parseFloat(msg)      
             }
        });
        return false;   
}

if ((isset($_POST['messageposting2'])) && (strlen($_POST['messageposting2']) > 0)) {
    $messageposting3 = $_POST['messageposting2'];   

    $sql = "UPDATE users 
            SET my_note=?
            WHERE user_id=?";
    $q = $conn->prepare($sql);
    $q->execute(array($messageposting3, $_SESSION['user_id']));

    echo "1";
} else {echo "0";}
4

1 に答える 1

3

PDOやデータベースとは何の関係もありません。文字列をAjax経由で送信する前に、文字列をURLエンコードする必要があります。

var dataString = 'messageposting2='+ encodeURIComponent(messageposting2);
于 2012-08-01T15:11:39.083 に答える