0

誰か助けてもらえますか？ユーザーがコンテンツを入力して送信できるテキストエリアフォームがあり、コンテンツはmysqlテーブルに保存されます。

私が抱えている問題は、ユーザーがアポストロフィを入力するたびに、これが/で挿入され、/を削除したいということです。

私の列はutf8_general_ci形式（長いテキスト）ですここで正しい種類の形式を使用していますか？

また、ここに私のコードがあります多分私はmysqlに何かを入れる必要がありますか？

誰かが私にどこが間違っているのか見せてもらえますか？

htmlフォーム：

<form action="includes/changebio.php" method="post" id="form1">         
 <textarea id="bio" style="width: 448px; 
    margin-top:3px;
    text-align:left;
    margin-left:-2px;
    height: 120px;
    resize: none; 
    border: hidden;" textarea name="bio" data-id="bio" maxlength="710"><?php echo htmlspecialchars($profile['bio']); ?></textarea>
<input type="image" src="assets/img/icons/save-edit.png"class="bio-submit" name="submit" value="submit" id="submit"/>
</form>

mysql：

<?php ob_start(); ?>
<?php
require_once("session.php"); 
require_once("functions.php");
require('_config/connection.php');
?>
<?php 
session_start();
include '_config/connection.php'; 
$bio = $_POST['bio'];
$result = mysql_query("SELECT bio FROM ptb_profiles WHERE id=".$_SESSION['user_id']."");
if(!$result) 
{ 
echo "The username you entered does not exist"; 
} 
else 
if($bio!= mysql_result($result, 0)) 
{ 
echo ""; 
    $sql=mysql_query("UPDATE ptb_profiles SET bio ='".mysql_real_escape_string($bio)."' WHERE id=".$_SESSION['user_id'].""); 
}
header("Location: {$_SERVER['HTTP_REFERER']}");
?>
<?php ob_end_flush() ?>
4

1 に答える 1

1

考えられるケースは2つ

  1. あなたは魔法の引用符を持っています。それらをオフにします。
  2. すべての入力データに対して何らかの種類のSanitize They All関数が実行されます。それを取り除く。
于 2013-02-16T18:02:26.273 に答える