PHP表單/發佈錯誤

好吧，我的發佈腳本有一些小問題。除了當我輸入一個像撇號的短語時，一切都很好，例如「這是我的標題」不會發佈，請將「我的標題」添加到後。不知道這是爲什麼。也許條形碼標籤我真的不知道，我該怎麼辦？當它不起作用，我得到了底部錯誤信息PHP表單/發佈錯誤

} else { 
if(isset($_POST['what'])&&isset($_POST['when'])&&isset($_POST['where'])&&isset($_POST['details'])&&isset($_POST['sponsored_by'])&&isset($_POST['collegeId'])){ 

$what = nl2br(htmlspecialchars(strip_tags(stripslashes(trim($_POST['what']))))); 

$where = nl2br(htmlspecialchars(strip_tags(stripslashes(trim($_POST['where']))))); 

$when = nl2br(htmlspecialchars(strip_tags(stripslashes(trim($_POST['when']))))); 

$sponsored_by = nl2br(htmlspecialchars(strip_tags(stripslashes(trim($_POST['sponsored_by']))))); 

$details = nl2br(htmlspecialchars(strip_tags(stripslashes(trim($_POST['details']))))); 
    $collegeId = intval($_POST["collegeId"]); 
    if(isset($_SESSION['username'])){ 

$username = htmlspecialchars(strip_tags(stripslashes(trim(($_SESSION['username']))))); 
     $query = "select id, Name from users where username='$username' and activated = 1"; 
     $doQuery = mysql_query($query); 
     if(mysql_num_rows($doQuery)>0){ 
      $results = mysql_fetch_array($doQuery); 
      $userName = $results['Name']; 
      $email = $username; 
      $id = $results['id']; 
      $query = "insert into events values(NULL,$id,$collegeId,'$what','$when','$where','$details','$sponsored_by',NOW())"; 
      if(mysql_query($query)) header("Location: collegeInfo.php?college=$collegeId&message=added"); 
      else echo "Failed to create new Event!".$query;

來源

2012-09-12 user1664386

我認爲你應該開始閱讀一些關於編程的文章，做一些教程 - 也許玩一些框架來感受應用程序的工作方式。 SO不會很好地處理輔導 - 它更適合於更精確的問題。看看http://www.laravel.com/ – Michael

你不要逃避你的查詢。嘗試至少用addslashes或mysql_real_escape_string消毒您的輸入。所以stripslashes - 從行中刪除反斜槓。使用addslashes來添加它們，而不是在mysql查詢之前刪除。

And dude，mysql_query is DEPRECATED在新的php版本中，請使用PDO和準備好的語句。

來源

2012-09-12 01:14:54 StasGrin

即時通訊一個新手，不知道你在說什麼 – user1664386

插入查詢之前你必須檢查輸入。你做到了，但方式錯了。 'stripslashes' - 從行中刪除所有反斜槓。 'addslashes' - 將反斜槓添加到行中，以便進一步安全地執行mysql查詢插入操作。請閱讀http://php.net/manual/function.mysql-real-escape-string.php – StasGrin

關於PDO的詳細消毒功能 - 閱讀本書。很簡單，相信我。只是用例子。現在你正在使用非常不安全和舊的語法和方法。嘗試現在與新的學習。鏈接：http：//www.php.net/manual/en/book.pdo.php – StasGrin

PHP表單/發佈錯誤

回答

相關問題