Невозможно преобразовать URL-адрес в гиперссылку для хранения в MySQL

Question

Извините, что возвращаюсь два дня подряд. Вчера я провел целый день, читая на этом сайте и других, и я просто застрял. Единственное, что я нашел, было для C++. Я создаю базу данных для своих DVD и фильмов, чтобы я и мои друзья могли искать по названию, актерам и т. Д. С помощью вчерашнего дня мне удалось получить форму ввода данных. Одним из полей является гиперссылка на IMDB для получения информации о фильме. Я хочу просто вставить URL-адрес в форму, но сохранить его как полную гиперссылку в MySQL. Когда он появляется на страницах результатов, он просто появляется как ссылка, на которую я могу щелкнуть и перейти на страницу IMDB.

Это то, к чему я пришел. Я получаю синтаксическую ошибку, если я включаю «target =« _ blank »>, но если я принимаю это, синтаксическая ошибка отсутствует, но я получаю« Ошибка X »без кода ошибки и без записи в базу данных. может получить эту работу? Спасибо заранее.

// Make link info into hyperlink for database 

     $url = ('$_POST[link]'); 
    $f_link = "<a href= " . $url . "target="_blank">IMDB Movie Page</a>"; 

    // Write data to table.  

    $sql="INSERT INTO movies (Movies, Rating, Genre, Year, Actors, Time, Notes, Viewed, BitRate, link) 
     VALUES  ('$_POST[Movies]','$_POST[Rating]','$_POST[Genre]','$_POST[Year]','$_POST[Actors]','$_POST[ Time]','$_POST[Notes]','$_POST[Viewed]','$_POST[BitRate]', $f_link)"; 

    if (!mysqli_query($con,$sql)) 
    { 
    die('Error: X ' . mysql_error($con)); 
    } 

Answer 1

К вашему вопросу о котировках: рассмотреть следующий SQL:

$sql = "SELECT * from table1 where id = god"; 

MySQL интерпретируют получил как некоторые вещи еще, чем строка ('бог' отличается от полученного).

поэтому вы должны ввести

$sql = "SELECT * from table1 where id = 'god'"; 

или

$value = 'god'; 
$sql = "SELECT * from table1 where id = '{$value}'"; 

или

$value = 'god'; 
$sql = "SELECT * from table1 where id = '" . $value . "'"; 

Примечание: в случае, если значение является числовым (flaot, целое число, ...), то вы не делаете цитату

$value = 12334; 
$sql = "SELECT * from table1 where id = {$god}"; 

Answer 2

вы должны экранировать кавычки, когда вы хотите, чтобы включить их в строку в кавычках.

$f_link = "<a href= " . $url . " target=\"_blank\">IMDB Movie Page</a>"; 

но вы также должны иметь котировку по URL

$f_link = "<a href=\"" . $url . "\" target=\"_blank\">IMDB Movie Page</a>"; 

Используя одиночные кавычки заключить облегчает,

$f_link = '<a href="' . $url . '" target="_blank">IMDB Movie Page</a>'; 

, но имейте в виду, PHP не анализирует содержимое в данном случае, что не является проблемой в этой линии, потому что вы каскадный $ URL, который является более чистым способом.

Также обратите внимание, что вы оставляете себя открытым для SQL-инъекции, чтобы эти $ _POSTs были непосредственно вставлены в команду SQL.

Answer 3

Я рекомендую вам хранить в базе данных $url без HTML. Если позже вы захотите изменить свою ссылку, вам придется решить, как обновлять все ваши записи ... Если вы переключите свой код, чтобы просто сохранить URL-адрес, не добавляя HTML вокруг него, он исправит ошибку (которая не указана в кавычках) ,

Когда вы извлекаете URL-адрес из базы данных, вы можете обернуть его своим HTML-кодом и избежать этой боли.

Вы отлично себя чувствуете, когда начинаете всего пару дней с этого - но вам может потребоваться подумать о SQL-инъекции, даже если вы не думаете, что кто-то намеренно атакует вашу страницу, вы можете случайно вызвать проблемы, если вы не параметризуете свой SQL - например, если кто-то случайно вводит ' в форму.

Answer 4

Заменить код через:

$url = ($_POST['link']); 
$f_link = "<a href= \" {$url}\" target=\"_blank\">IMDB Movie Page</a>"; 

// Write data to table.  

$sql="INSERT INTO movies (Movies, Rating, Genre, Year, Actors, Time, Notes, Viewed, BitRate, link) 
    VALUES 
    ('" . $_POST['Movies'] ."', '" . $_POST['Rating'] . "', '" . $_POST['Genre'] . "', '" . $_POST['Year']" . ', '" . $_POST['Actors'] ."', '" . $_POST['Time'] . "', '" . $_POST['Notes'] . "','" . $_POST['Viewed'] . "','" . $_POST['BitRate'] . "', '{$f_link}')"; 

if (!mysqli_query($con,$sql)) 
{ 
    die('Error: X ' . mysql_error($con)); 
}