Неизвестная ошибка при размещении текста с веб-сайта в базу данных [дубликат]
Имейте в виду, когда вы раскалываетесь «словом» в любом месте, где некоторые языки, такие как китайский и японский, не используют пробельный символ для разделения слов. Кроме того, злоумышленник может просто вводить текст без каких-либо пробелов или использовать какой-либо Юникод похожим на стандартный символ пробела, и в этом случае любое используемое вами решение может в конечном итоге отобразить весь текст. Путь вокруг этого может состоять в том, чтобы проверить длину строки после ее расщепления на пространствах как обычно, тогда, если строка все еще находится над аномальным пределом - может быть, 225 символов в этом случае - вперед и небрежно раскалывает ее в этом пределе.
Еще одно предостережение в таких вещах, когда речь идет о символах, отличных от ASCII; Строки, содержащие их, могут быть интерпретированы стандартным параметром PHP strlen () как длиннее, чем они есть на самом деле, поскольку один символ может принимать два или более байта вместо одного. Если вы просто используете функции strlen () / substr () для разделения строк, вы можете разбить строку в середине символа! Если есть сомнения, mb_strlen () / mb_substr () являются немного более надежными.
2 ответа
mysqli_connect ( "123.45.678.901", "пользователь", "пароль", "DatabaseName").
В приведенной выше строке вы должны указать фактическое имя базы данных, имя пользователя Mysql и соответствующий пароль. Вы сохранили значения статическими, что приведет к ошибке.
Спасибо
Сколько полей у вас в таблице Email_Subs?
Если ваших ответов больше одного, ваш запрос никогда не будет работать.
Запрос INSERT имеет несколько морфологий. Случай, когда вы можете опустить имена полей, имеет место только тогда, когда вы передаете значения всех полей в том же порядке, в котором они появляются в определении таблицы.
Если ваш стол выглядит так ...
+------+---------+
| id | email |
+------+---------+
Тогда запрос вставки может быть одним из следующих:
- INSERT INTO Email_Subs (email) VALUES ($ someSanatizedData)
- INSERT INTO Email_Subs (id, электронная почта) VALUES ($ someUniqueId, $ someSanatizedData)
- INSERT INTO Email_Subs (email, id) VALUES ($ someSanatizedData, $ someUniqueId)
- INSERT INTO Email_Subs VALUES ($ someUniqueId, $ 114]
- ... и многие другие