mysql_real_escape_string不工作

我的mysql_real_escape_string被忽略。這讓我很難過，因爲我覺得我錯過了很小的東西。mysql_real_escape_string不工作

的$的htmlText變量來自哪裏文本呈現爲HTML即與標籤等TinyMCE的編輯

<?php 
    /*--------GLOBAL PROCEDURES--------*/ 
    session_start(); 
    require "../scr/config-data.php.inc"; 
    mysql_connect($host,$username,$password) or die 
    ("Could Not Connect".mysql_error()); 
    mysql_select_db($db) or die ("Could Not Connect".mysql_error()); 

    /*-----SEVERAL SELECT/INSERT QUERIES, ALL WORKING FINE-----*/ 

    /*--------SPECIFIC PROCEDURES-------*/  
    if($_POST['submit']){ 
     //Check that POS has been chosen 
     $htmlText = mysql_real_escape_string($_POST['cust']); 
     if($htmlText != ""){ 
      mysql_query("INSERT INTO table VALUES(NULL, '$htmlText')") or die(mysql_error()); 
     }else{ 
      $feedback = "Please Enter some text into the editor"; 
     } 
    } 

    /*--------CLOSING PROCEDURES-------*/ 
    mysql_close(); 

?>

奇怪的是，它是改編自這樣的作品，只有改變變量的腳本名。我在MySQL語法中遇到錯誤。它也沒有逃避文本中的HTML，所以我得到這個錯誤：

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'order VALUES(NULL, ' 

sfgafgafs 

')' at line 1

來源

2011-01-21 Dan Hanly

什麼錯誤信息，你得到什麼例如輸入？ – Gumbo 2011-01-21 14:26:08

給出上述錯誤信息，但逃脫當特定領域應該是

sfgafgafs

，但它呈現爲HTML – 2011-01-21 14:27:14

您的表名爲「訂單」？嘗試將其更改爲``order``（反引號） – labue 2011-01-21 14:29:04

從你提供的錯誤消息，它看起來像你正在使用order爲這恰好是一個MySQL reserved word表名。

試着把它放回去。

來源

2011-01-21 14:28:24 codaddict

看起來像你缺少的鏈接標識符？

串mysql_real_escape_string（字符串$ unescaped_string [，資源$ link_identifier]）

來源

2011-01-21 14:27:58 Drewdin

您知道鏈接標識符是可選的嗎？「如果未定義link_identifier，則使用最後一個MySQL連接。」 – 2011-01-21 14:31:58

我認爲這是必需的，下一次生病只是發表評論，所以我不會失分！ – Drewdin 2011-01-21 14:45:27

mysql_real_escape_string不會轉義任何html。它只能轉義爲\ x00，\ n，\ r，\，'，「和\ x1a。

您的表名不應該是」order「，因爲它是一個SQL特殊字詞，您應該重命名它或確保你把它放在反引號

來源

2011-01-21 14:28:30 Bastian

我也相信原因是由於表名是'訂單'，因爲mysql採取它就像你試圖使用插入查詢中的order子句，將表名改爲別的東西..

來源

2011-03-24 19:12:04

mysql_real_escape_string不工作

回答

相關問題