php - mysql_real_escape_stringを使用した後、textarea内に複数の行を表示する

Question

データベースにデータを挿入する前に、mysql_real_escape_stringを使用してSQLインジェクションから保護しようとしています。

$data=mysql_real_escape_string($_POST['data']);

現在、データは次のように保存されます。

That\\\'s an apostrophe.\r\n\r\nThis new line isn\\\'t displaying properly!

したがって、mysqlからプルバックした後、テキストエリア内に正しく表示されるようにしようとしています。

$data = nl2br($data);

何らかの理由で、これは何もしません。sを。str_replaceに置き換えようとしましたが、テキストエリア内に表示されます。\r\n'<br><br>

mysqlにあるものを次のように表示するにはどうすればよいですか？

That's an apostrophe.

This new line isn't displaying properly!

score 1 · Accepted Answer

実際に使用しても、攻撃mysql_real_escape_stringから完全に保護されるわけではありません。SQL Injection

最善の方法は、PDOまたはを使用することMySQLiです。

score 0 · Accepted Answer

おそらくmagic_quotesがオンになっているでしょう
。echo get_magic_quotes_gpc()でチェックしてください。

"GPC (Get/Post/Cookie) 操作の magic_quotes 状態を設定します。magic_quotes がオンの場合、すべての ' (一重引用符)、" (二重引用符)、\ (バックスラッシュ)、および NUL は自動的にバックスラッシュでエスケープされます。"

ところで、magic_quotes を使用するのは得策ではありません。このクラスのいずれかを使用してみてください。

3 に答える 3