Foros del Web » Programando para Internet » PHP »

PHP OO Acentro " ' " Rompe Insert Mysqli

Estas en el tema de Acentro " ' " Rompe Insert Mysqli en el foro de PHP en Foros del Web. Buenas tardes amigos, Es fácil, el insert funciona bien pero cuando alguien mete un dichoso: ' Símbolo encima de la interrogación, casca. Como hago para ...
  #1 (permalink)  
Antiguo 19/01/2016, 11:44
 
Fecha de Ingreso: septiembre-2012
Mensajes: 149
Antigüedad: 7 años, 5 meses
Puntos: 3
Acentro " ' " Rompe Insert Mysqli

Buenas tardes amigos,

Es fácil, el insert funciona bien pero cuando alguien mete un dichoso:

'

Símbolo encima de la interrogación, casca.

Como hago para que eso no ocurra?



P.D:
(Que algún admin edite el título por "acento")
  #2 (permalink)  
Antiguo 19/01/2016, 11:54
Avatar de pateketrueke
Modernizr
 
Fecha de Ingreso: abril-2008
Ubicación: Mexihco-Tenochtitlan
Mensajes: 26.399
Antigüedad: 11 años, 10 meses
Puntos: 2534
Respuesta: Acentro " ' " Rompe Insert Mysqli

Ese error es básico, como no amarrarse las agujetas.

Necesitas "escapar" tus datos apropiadamente para evitar ese tipo de problemas, y eso depende del motor de base de datos que estés usando.

En MySQL existe una función de "escape", si usas PDO sería bind_param(), etc.

Consulta el manual.
__________________
Y U NO RTFM? щ(ºдºщ)

No atiendo por MP nada que no sea personal.
  #3 (permalink)  
Antiguo 19/01/2016, 13:44
 
Fecha de Ingreso: septiembre-2012
Mensajes: 149
Antigüedad: 7 años, 5 meses
Puntos: 3
Respuesta: Acentro " ' " Rompe Insert Mysqli

Cita:
Iniciado por pateketrueke Ver Mensaje
Ese error es básico, como no amarrarse las agujetas.

Necesitas "escapar" tus datos apropiadamente para evitar ese tipo de problemas, y eso depende del motor de base de datos que estés usando.

En MySQL existe una función de "escape", si usas PDO sería bind_param(), etc.

Consulta el manual.
Entiendo,

Entonces simplemente antes de introducir las variables que puedan afectar tendría que hacer 1 por 1 lo siguiente:

$datos_a_insertar = $mysqli->real_escape_string($datos_a_insertar);
  #4 (permalink)  
Antiguo 19/01/2016, 14:17
Avatar de gnzsoloyo
Moderador criollo
 
Fecha de Ingreso: noviembre-2007
Ubicación: Actualmente en Buenos Aires (el enemigo ancestral)
Mensajes: 23.323
Antigüedad: 12 años, 2 meses
Puntos: 2654
Respuesta: Acentro " ' " Rompe Insert Mysqli

Además, eso NO ES un acento. Es un apóstrofo ('), que en MySQL se usa para encerrar cadenas de texto. De alli que la inserción de un apostrofo destruya la sintaxis de la sentencia que se envia a ejecutar.
Un acento es otro par de símbolos diferente: Agudo ( ´ ) y Grave ( `)
__________________
¿A quién le enseñan sus aciertos?, si yo aprendo de mis errores constantemente...
"El problema es la interfase silla-teclado." (Gillermo Luque)

Etiquetas: insert, mysqli
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 09:32.