PHP MySQLの変数

昨日、私はPHPのmysqlので仕事をしていた私は、クエリPHP MySQLの変数

を書いた

mysql_query("INSERT INTO `first` (`firstName`, `lastName`, `address1`, `city`, `state`, `zip`, `country`, `amount`, `date`) VALUES ('$firstName','$lastName','$address1','$city','$state','$zip','$country','$amount','$date')")

それは私のために動作しませんでしたし、その後、私の上司は

mysql_query("INSERT INTO `first` (`firstName`, `lastName`, `address1`, `city`, `state`, `zip`, `country`, `amount`, `date`) VALUES ('".$firstName."','".$lastName."','".htmlentities($address1)."','".$city."','".$state."','".$zip."','".$country."','".$amount."','".$date."')");

クエリ

の下に書いて、それが動作します！！

は私を助けてquery..please最初で何か問題が

出典

2012-04-17 eca_arpit

PDO を使うのか？ここでの唯一の違いは、2番目のクエリで 'htmlentities（）'を使うことです。 –

また、「うまくいかない」とはどういう意味ですか？ –

どちらも非常に間違っています。あなたはSQLインジェクションを非常に恐れているはずです。このように変数を挿入しないでください。 [PDO]（http://php.net/manual/en/book.pdo.php）をチェックし、パラメータ –

この関数は、にhtmlentities（）、HTML文字エンティティの等価物に変換されているすべての文字を除いて、すべての方法でhtmlspecialchars()に同じ..ですありこれらの実体。

出典

2012-04-17 13:18:09

最初のクエリは機能するはずですが、おそらく変数の内容に引用符が含まれている可能性があります。また、必ず少なくともmysql_real_escape_stringを使用してください。 http://nl3.php.net/mysql_real_escape_string

あるいはさらに良い、 `$のaddress1`何だったhttp://php.net/manual/en/book.pdo.php

出典

2012-04-17 13:18:09 LHolleman

PHP MySQLの変数

答えて

関連する問題