-1

私は自分で設計したフォームを持っており、UTF-8コンテンツを受け入れてMySQLデータベースに挿入することを目的としています。データベースに接続するためのエンコーディングとして、charsetutf-8でPDOを使用しました。コンテンツに一重引用符などの文字が含まれている場合でも、挿入クエリは失敗します。クエリで使用する前に、入力コンテンツでどの組み込み関数を使用する必要がありますか。以下は、データベースに挿入される直前に形成されるサンプルクエリです。

    INSERT INTO dbname.table 
               (input_xml) 
           VALUES 
               ('<?xml version="1.0" encoding="UTF-8" standalone="yes" ?>
            <ip_Input>
                 <ip_xml>
                    Qaiku.com – What Can We 
                    Learn From Failure?By Guest Blogger, September 11, 2012, Leave a 
                    CommentEditor's note: I think we in the tech press have the tendency to 
                    focus on the positive stories and forget about the startups that didn't live up 
                    their expectations. Our Sofanatics coverage this past week has been one of the 
                    few times we've covered abandoned projects, which is a pitty because there are a 
                    lot to learn from "failures." Below we have a long read from Eero Holmila which 
                    is one part eulogy, and another part what he's learned from the now-announced 
                    shutdown of Qaiku.com.Qaiku.com might be a familiar name for some of the 
                    readers of Arctic Startup. However, I am quite sure that the background and the 
                    rough road from high hopes to a bitter decline probably is not. I am the CEO of 
                    Rohea, a company behind a handful of quite successful Finnish websites like 
                    Kotikokki.net, Kuvake.net, Mikseri.net and of course a less successful 
                    Qaiku.com.I am going to share some lessons learned through the trip. I hope 
                    some of it might be of use, spark up ideas or if nothing else, be at least a bit 
                    entertaining. One last important disclaimer: all the opinions are my own.Now 
                    without further delay, this is the story of 
                    Qaiku.
                </ip_xml>
           </ip_Input>
              ');
4

1 に答える 1

0

使用する必要のある関数はですPDOStatement::bindValue()。その前に、SQLインジェクションと、パラメーター化されたクエリでPDOを使用する適切な方法についても確認する必要があります。

于 2013-03-22T04:05:20.247 に答える