Cuales son los carecteres invalidos al enviar un formulario?

[Ojete]

Cuales son los caracteres incalidos que se tienen que quitar para evitar errores?

[pateketrueke]

hmmm... realmente, ninguno...

se supone que nuestra tarea es conservar la información integra, tal cual se solicita....

si pides una URL, validar para que sea una URL... si es texto con HTML hay que tratar todo con cuidado para evitar ataques, etc...

pero sin importar el tipo de dato que necesitemos es nuestra responsabilidad respetarlo, conservarlo y escaparlo.... eso de "caracteres inválidos" no existe, al menos no para un buen programador...

[Ojete]

Iniciado por pateketrueke

hmmm... realmente, ninguno...

se supone que nuestra tarea es conservar la información integra, tal cual se solicita....

si pides una URL, validar para que sea una URL... si es texto con HTML hay que tratar todo con cuidado para evitar ataques, etc...

pero sin importar el tipo de dato que necesitemos es nuestra responsabilidad respetarlo, conservarlo y escaparlo.... eso de "caracteres inválidos" no existe, al menos no para un buen programador...

Es muy coherente lo que dices como siempre, pero entonces como hacemos para que esos caracteres no nos causen ningun problema al momento de enviarlos por un form???

[pateketrueke]

Iniciado por Ojete

Es muy coherente lo que dices como siempre, pero entonces como hacemos para que esos caracteres no nos causen ningun problema al momento de enviarlos por un form???

bueno, a mi no me generan problemas ningún tipo de carácter... quizá sea por mi implementación, pero... si te sucede algún problema a ti no significa que sea así para todos...

a lo que voy, ¿estas teniendo algún tipo de error especifico?

[Ojete]

Código PHP:

  You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ';][}{=-+_)(*&^%$-',  
   

Como evitamos eso sin remplazar ningun caracter ?

[AdrianSeg]

Eso no es fallo del formulario en si...sino de la sentencia SQL que estas usando...si la copias podiamos ver que haces mal y como fiultrar de forma correcta el caracter.

[Ojete]

Bueno he tratado estas dos formas....

Código PHP:

    $query = "INSERT INTO archivos  
           VALUES (0, '$archivo', '$usuario')"; 
           mysql_query($query) or die(mysql_error()); 



        $query = 'INSERT INTO users (username, fecha)
         VALUES (\''.$username.'\',\''.date("Y-m-d").'\')';
         mysql_query($query);  or die(mysql_error());  
   

[carlos_belisario]

has leido sobre mysql_real_scape_string revisalo t puede servir

[AdrianSeg]

Yo uso de esta forma y nunca tuve error como el tuyo:

Código PHP:

  $SQL="INSERT INTO noticias (login,actual) VALUES ('".$login."','".$actual."')";  
   

[Ojete]

Iniciado por AdrianSeg

Yo uso de esta forma y nunca tuve error como el tuyo:

Código PHP:

  $SQL="INSERT INTO noticias (login,actual) VALUES ('".$login."','".$actual."')";  
   

y en este caso como se hace?

'".$_FILES['fichero']['type']."', ?

[pateketrueke]

Iniciado por Ojete

y en este caso como se hace?

'".$_FILES['fichero']['type']."', ?

deberías poner atención a lo que te sugieren:

Iniciado por carlos_belisario

has leido sobre mysql_real_scape_string revisalo t puede servir

ya que con dicha función puedes escapar cualquier variable y siempre funcionará bien tu consulta...

Código PHP:

  $foo = mysql_real_escape_string($foo); 
$bar = mysql_real_escape_string($_FILES['fichero']['type']); 
 
// ... 
 
$sql = "INSERT INTO tabla(baz, buzz) VALUES('$foo', '$bar')";  
   

[Ojete]

entonces namas es hacer esto y ya?

$param = mysql_real_escape_string ( $param );

que cosas... A mi que me facina leer...

[carlos_belisario]

Iniciado por Ojete

entonces namas es hacer esto y ya?

$param = mysql_real_escape_string ( $param );

que cosas... A mi que me facina leer...

pues empieza a hacer eso que te facina busca articulos relacionados con seguridad de PHP, injeccion sql y cosas asi y veras como utilizan esa funcion saludos

[Ojete]

Gracias...