シリアル化されたフォームデータをjquery $ .postでエンコードできますか？

Question

興味深い問題が発生しました。私はPHPを提出する場合は、次のように私は、フォームデータを取り込むポストを経由してアクションを持つ「tradtional」道を形成：

headline:I%27m+just+here+for+friends%21 

私が使用して私のDBに追加する前に、データ・サーバ側をエスケープ：mysql_real_escape_stringの（$文字列）すべてが素晴らしいです。

私は今、それはこのようになりますjqueries $ .postメソッドを使用して、同じフォームを送信し、それを

$.post("save_data.php", $("#form_id").serialize(), 
    function(data) { 
     // process my results 
    } 
);     

を私のシリアル化データを渡す場合：

headline:I'm+just+here+for+friends! 

mysql_real_escapeコールが実際に動作しません。データが正しくエンコードされているか、正しくエンコードされていないと仮定しているためです。これを回避する方法や、フォームデータをポストする前にエンコードする方法はありますか？ここで

は、私は現在、PHP内のフォームデータを処理しています方法です：見出し：

if ($_SERVER['REQUEST_METHOD'] == "POST") { 
    $result = updateDataEntry($_POST); 
} 

$ _POSTはとして直列化された形式のデータを見て、私はちょうど+ここ+ + +友人のためにしています！私のupdateDataEntryメソッド内でmysql_real_escape_string（$ string）を使用しても、DB内にエスケープ文字が追加されています。

Answer 1

私の髪を引き裂くの数時間後、私は問題を発見した。マジッククオートは私のphp.iniファイルで有効になった。誰がこのに実行される場合は、有効にすることができます

; Magic quotes for incoming GET/POST/Cookie data. 
magic_quotes_gpc = Off 

これですべてが機能していますすばらしいです！

Answer 2

あなたの問題を解決するには、このリンクが参考になると思います。

Answer 3

簡単な修正は、常に同じ形式でフォームに送信することです。 2回目に$ .postに渡す前にPHPのhtmlentities()またはhtmlspecialchars()を実行してください。

Answer 4

mysql_real_escape_string次の文字へプリペンドのバックスラッシュ：\のX00、\ nは、\ R、\、」、 "と\ X1Aは、右だから、%や特殊文字には影響しませんが、文字列を挿入したい場合は？。正確にDBにheadline:I%27m+just+here+for+friends%21ちょうど脱出する前urlencodeでそれをコード化するような。