Как бороться с апострофом при записи в базу данных MySQL [дубликат]

На этот вопрос уже есть ответы здесь :

Как я могу предотвратить SQL-инъекцию в PHP? (28 ответов)

Закрыто 6 лет назад .

Я получаю эту ошибку:

У вас есть ошибка в вашем синтаксисе SQL; проверьте руководство, соответствующее вашей версии сервера MySQL, чтобы найти правильный синтаксис для использования рядом с 's', 'portal', '', 'offer', 'MSNBC', 'News', '', 'sports', '', 'MSN', 'Money', '', 'games' 'в строке 3

Единственная проблема в том, что эта ошибка появляется при вставке данных, содержащих апостроф. Я попытался изменить тип данных с VARCHAR на TEXT , но результат все тот же.

Я попытался ввести addlashes ()

Как сделать Я это исправлю?

$query=" INSERT INTO alltags
 (id,tag1,tag2,tag3,tag4,tag5,tag6,tag7,tag8,tag9,tag10,tag11,tag12,tag13,tag14,tag15,tag16,tag17,tag18,tag19,tag20,tag21,tag22,tag23,tag24,tag25,tag26,tag27,tag28,tag29,tag30)
VALUES      
 ('',mysql_real_escape_string($uniqkey[0]),mysql_real_escape_string($uniqkey[1]),mysql_real_escape_string($uniqkey[2]),mysql_real_escape_string($uniqkey[3]),mysql_real_escape_string($uniqkey[4]),mysql_real_escape_string($uniqkey[5]),mysql_real_escape_string($uniqkey[6]),mysql_real_escape_string($uniqkey[7]),mysql_real_escape_string($uniqkey[8]),mysql_real_escape_string($uniqkey[9]),mysql_real_escape_string($uniqkey[10]),mysql_real_escape_string($uniqkey[11]),mysql_real_escape_string($uniqkey[12]),mysql_real_escape_string($uniqkey[13]),mysql_real_escape_string($uniqkey[14]),mysql_real_escape_string($uniqkey[15]),mysql_real_escape_string($uniqkey[16]),mysql_real_escape_string($uniqkey[17]),mysql_real_escape_string($uniqkey[18]),mysql_real_escape_string($uniqkey[19]),mysql_real_escape_string($uniqkey[20]),mysql_real_escape_string($uniqkey[21]),mysql_real_escape_string($uniqkey[22]),mysql_real_escape_string($uniqkey[23]),mysql_real_escape_string($uniqkey[24]),mysql_real_escape_string($uniqkey[25]),mysql_real_escape_string($uniqkey[26]),mysql_real_escape_string($uniqkey[27]),mysql_real_escape_string($uniqkey[28]),mysql_real_escape_string($uniqkey[29])) "; 
mysql_query($query) or die(mysql_error());

Я изменил его на mysql_real_escape_string . Это правильный синтаксис? Я получаю сообщения об ошибках.

задан Peter Mortensen 15 July 2019 в 14:18

0 ответов

Другие вопросы по тегам:

php mysql mysql-error-1064

Как бороться с апострофом при записи в базу данных MySQL [дубликат]

0 ответов

Похожие вопросы: