Ошибка MySQL при добавлении apostraphe в форме

Question

Я пытаюсь добавить апостроф в форму, которая затем сохраняет базу данных, однако форма не будет сохранена при добавлении апострофа.

Это мой код:

  <?php 

$abouttitle=$_POST[abouttitle]; 
$aboutcontent=$_POST[aboutcontent]; 
$aboutside=$_POST[aboutside]; 
$aboutsidetitle=$_POST[aboutsidetitle]; 

    $con= mysql_connect("localhost","XXX","XXX"); 
    if (!$con) 
    { 
    die('Could not connect: ' . mysql_error()); 
    } 

    mysql_select_db("cl49-XXX", $con); 
$result = 

$aboutcontent = mysql_real_escape_string($aboutcontent); 
$abouttitle = mysql_real_escape_string($abouttitle); 
$aboutside = mysql_real_escape_string($aboutside); 
$aboutsidetitle = mysql_real_escape_string($aboutsidetitle); 

$query = " 
UPDATE ADMIN 
SET aboutcontent='$aboutcontent', 
    abouttitle='$abouttitle', 
    aboutside='$aboutside', 
    aboutsidetitle='$aboutsidetitle' 
"); 
$result = mysql_query($query); 

, когда я добавить апостроф в форму, чтобы сохранить его в базу данных я получаю ошибку ниже

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use 

Answer 1

Да. Используйте mysql_real_escape_string перед выполнением вашего запроса:

$aboutcontent = mysql_real_escape_string($aboutcontent); 
$abouttitle = mysql_real_escape_string($abouttitle); 
$aboutside = mysql_real_escape_string($aboutside); 
$aboutsidetitle = mysql_real_escape_string($aboutsidetitle); 

После того, как вы избежали переменных, вы можете выполнить запрос:

$query = " 
UPDATE ADMIN 
SET aboutcontent='$aboutcontent', 
    abouttitle='$abouttitle', 
    aboutside='$aboutside', 
    aboutsidetitle='$aboutsidetitle' 
"; 
$result = mysql_query($query); 

---

Sidenote:Please, don't use mysql_* functions in new code. Они больше не поддерживаются and are officially deprecated. Узнайте о prepared statements вместо этого, и используйте PDO или MySQLi - this article поможет вам решить, какой. Если вы выберете PDO, here is a good tutorial.

Answer 2

вам нужно бежать ваш values от php используйте функцию, такую ​​как

mysqli_real_escape_string если вы используете расширение mysqli или

mysql_real_escape_string, если вы используете удлинитель mysql