0

DBの結果をループしてスラッシュを削除できますか？

（テキストを編集してDBに戻すたびに、スラッシュが増え始めました）

$db = new connection();

$query = "SELECT * FROM ITEMS, ALPACA_SALES WHERE ITEMS.uid = '$id' AND ALPACA_SALES.uid = ITEMS.uid";
$results = $db->query($query);

$data = array();    
while($info = mysql_fetch_array($results))
{
    $data[] = stripslashes($info);
}

しかし、次のエラーが発生します。

Notice: Array to string conversion in /home/content/myfile.php  on line 78

データベースにデータを追加するときは、次のようにします。

if (!empty($_POST['more_text']))
{
    $more_text = addslashes($_POST['more_text']); 
}
else
{
    $error = false;
    $error_message = "Please add a description.";
}

次に、DBへの挿入にUPDATEを使用します。

$query2 = "UPDATE ALPACA_SALES SET more_text = '$more_text' WHERE uid = '$id'"; 

$result = $db->query($query2);
4

2 に答える 2

2

配列に対してstripslashes（）を実行することはできません。これは、$ infoがmysql_fetch_array（$ results）を格納することで得られるものです。$ infoを繰り返し処理して各エントリのスラッシュを削除するか、すべてを実行する必要がない場合は明示的にスラッシュを削除することができます。

$i=0;
while($infoarray = mysql_fetch_assoc($results))
    {
        foreach($infoarray as $field=>$value){
            $data[$i][$field] = stripslashes($value);
        }
        $i++;
    }

編集：次のドキュメントで概説されているように、配列内のスラッシュを削除する小さな関数を作成することもできます：http: //us.php.net/manual/en/function.stripslashes.php

function stripslashes_deep($value)
{
    $value = is_array($value) ?
                array_map('stripslashes_deep', $value) :
                stripslashes($value);

    return $value;
}

// Example
$array = array("f\\'oo", "b\\'ar", array("fo\\'o", "b\\'ar"));
$array = stripslashes_deep($array);
于 2011-04-23T04:15:53.027 に答える
1

やめてください。stripslashes（）は、SQLステートメントで文字列を安全に使用できるようにするのに十分ではありません。コードはSQLインジェクションに対して脆弱です。代わりに、プリペアドステートメントとバインドされたパラメーターを使用してください。

于 2011-04-23T04:34:50.627 に答える