ต่อไป »

[+~Inw-B@nk~+]

คือใช้ Textarea ในการรับ ถ้าข้อความปกติ จะรับได้
แต่ถ้าใส่เป็น code PHP ไป จะ error

Fatal error: Uncaught exception 'PDOException' with message 'SQLSTATE[42000]: Syntax error or access violation: 1064 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '$name','$data','$own','$type','$status','$cur_date')"); $temp=$pdo->query("sel' at line 1' in C:\xampp\htdocs\c\addCode.php:11 Stack trace: #0 C:\xampp\htdocs\codespace\addCode.php(11): PDO->exec('insert into sou...') #1 {main} thrown in C:\xampp\htdocs\c\addCode.php on line 11

[bthpp0ng]

เดาว่า..
ลองดู " กับ ' ดีๆครับ ตอนเจนได้ sql insert statement จริงๆมา ลองเอาไปรันใน mysql ดูก่อน

[+~Inw-B@nk~+]

เดาว่า..
ลองดู " กับ ' ดีๆครับ ตอนเจนได้ sql insert statement จริงๆมา ลองเอาไปรันใน mysql ดูก่อน

ยังงัยครับ ไม่ค่อยเข้าใจ

[progamer2000]

ถ้าจะเก็บลง db ใช้

htmlentities

ช่วย ดัก ' กับ " คับ

[AbuseMan]

ใช้ PDO ผมว่าปรับโค้ดเอาง่ายกว่านะครับ

โค๊ด:

$sql = 'INSERT INTO table_name ( id, key, value ) VALUES ( :id, :key, :value )';
$sth = $pdo->prepare($sql);
$sth->execute([
  ':id' => $id,
  ':key' => $key,
  ':value' => $value
]);

[+~Inw-B@nk~+]

like ให้ทั้งสองท่านแล้วครับ
แต่มันยังไม่ได้
 

[esanza.com]

ต้อง encode ก่อน
พอเวลาจะนำมาแสดงค่อย decode ครับ
ผมเคยทำแต่นานละ เดี๋ยวถ้าเจอผมจะมาคอมเม้นอีกทีคับ

[Basicman]

น่าจะลองใช้ addslashes ดูนะครับ

[cyberspace]

ก่อนรัน SQL ลองใช้คำสั่ง addslashes($value) ดูครับ

หมายเหตุ: $value คือข้อมูลที่จะเก็บ

[bigone111]

replace sting ก่อน insert ลงนะครับ ใส่แบบนี้ \'     \"

[icez]

อย่าใช้ addslash หรือ htmlentitles อะไรก็ตามแต่ครับ ไม่ปลอดภัยเป็นอย่างยิ่ง

วิธีที่ "ควรจะ" ใช้อย่างถูกต้องมีแค่วิธีเดียวตามนี้ครับ

ใช้ PDO ผมว่าปรับโค้ดเอาง่ายกว่านะครับ

โค๊ด:

$sql = 'INSERT INTO table_name ( id, key, value ) VALUES ( :id, :key, :value )';
$sth = $pdo->prepare($sql);
$sth->execute([
  ':id' => $id,
  ':key' => $key,
  ':value' => $value
]);

[+~Inw-B@nk~+]

พอดึงมาแสดงใน text area แล้ว
มันโชว์เป็นหน้าเว็บเลย ไม่โชว์โค้ด

[icez]

พอดึงมาแสดงใน text area แล้ว
มันโชว์เป็นหน้าเว็บเลย ไม่โชว์โค้ด

ตอน echo ออกมาต้องสั่ง htmlspecialchars ครอบด้วยครับ

echo htmlspecialchars ($row['data']); อะไรประมาณนี้