Что я не могу ОБНОВИТЬ мою таблицу с PHP?

Question

Я пытаюсь обновить таблицу MySQL с помощью простого PHP, но каждый раз, когда я запускаю эту команду, я получаю сообщение об ошибке: «Сайт находится в автономном режиме, пожалуйста, зайдите позже!» Строка, которую я вводил, - это только один простой абзац, но в нем есть HTML-код. Какую дезинфекцию нужно предпринять, чтобы заставить эту работу работать? Вот код:

if (!empty($_POST) && $_SESSION['logged'] == 1) 
{ 
    $title = $_POST['title1']; 
    $body = $_POST['body1']; 
    $query = "UPDATE pages SET title = '$title', body = '$body' WHERE id = '$id'"; 
    $do_query = mysql_query($query) or die ("Site is offline, please check back later!"); 
} 

И в этом пункте я пытаюсь обновить с:

Lorem Ipsum is simply dummy text of the printing and typesetting industry. <br /><br />Lorem Ipsum has been the industry's standard dummy text ever since the 1500s, when an unknown printer took a galley of type and scrambled it to make a type specimen book. <br /><br />Please visit <a href="http://lipsum.com">Lipsum's website</a> for more info. 

Answer 1

Чтобы получить ответ на ваш вопрос, ваш SQL-запрос не удается, потому что текст вы вставив содержит один -quote, ', и вы не избегаете его.

Чтобы исправить это, вы можете использовать mysql_real_escape_string() дезинфицировать свои данные:

$title = mysql_real_escape_string($_POST['title1']); 
$body = mysql_real_escape_string($_POST['body1']); 

Однако я настоятельно рекомендую вам взять время, чтобы остановки используя старые mysql_ функции и переключиться на более- поддерживается MySQLi или PDO библиотека; они позволят вам использовать prepared statements для предотвращения этой проблемы.

Пример с MySQLi:

$mysqli = new mysqli("localhost", "user", "password", "database"); 
$stmt = $mysqli->prepare('UPDATE pages SET title = ?, body = ? WHERE id = ?'); 
$stmt->bind_param("s", $_POST['title1']); 
$stmt->bind_param("s", $_POST['body1']); 
$stmt->bind_param("i", $id); 
$stmt->execute();