✔ sql-anfrage mit php und html

[nighte]

Hallo,

ich schicke die sql-Anfrage aus einem Textarea mit php an eine Datenbank.Alle Anfragen werden richtig verarbeitet bis auf solche mit Strings die in Hochkommas stehen.
Z.B.

select * from benutzerdaten where vorname = ' Peter ' .

Liegt es an den Hochkommas?

Danke schon mal

nighte

 

[Nils Hitze]

wahrscheinlich .. jag den String mal durch mysql_escape_string()

 

[nighte]

Hallo Nils,

der String ändert sich mit mysql_escape_string() nur von

select * from md_benutzerdaten where vorname = \'Peter\' ,

auf

select * from md_benutzerdaten where vorname = \\\'Peter\\\'\r\n\r\n .

gruß nighte

 

[Gray]

gehören die Hochkommas zum Namen?
Falls ja würd ich mal folgendes probieren:

SELECT * FROM benutzerdaten WHERE vorname = "'peter'";

 

[Nils Hitze]

probier : http://de2.php.net/manual/de/function.stripslashes.php

 

[nighte]

probier : http://de2.php.net/manual/de/function.stripslashes.php

Jau hat funktioniert. Der Code sieht dann so aus :

$string = $_REQUEST[("Textarea")];
$sql = htmlspecialchars(stripslashes($string));
$result = mysql_query($sql);

Vielen Dank