Thread: Gelöst | Unbekannte Interpunktion

1

$anfrage  = "INSERT INTO `blog` VALUES(NULL,".mysql_real_escape_string($bltitle)."','".mysql_real_escape_string($bltext)."',CURRENT_TIMESTAMP,'".chkonline()."')";

1

INSERT INTO `blog` VALUES(NULL,Schulbeginn','Wie alle anderen Sch�ler in Hessen muss ich jetzt auch wieder in die Schule :-|\r\n\r\n6 Wochen Sommerferien sind einfach zu kurz. Am Anfang denkt man: Boa, 6 Wochen keine Schule, und am Ende: Was??, schon zu Ende?\r\nSo aber zumindest hab ich jetzt wieder Informatik :-) und der Stundenplan sieht [u]nur[/u] 31 Stunden die Woche vor.\r\n\r\nIn 3 Wochen bin ich dann auf Austausch (England), ich hoffe, dass ich von dort auch schreiben kann.',CURRENT_TIMESTAMP,'1')

Zitat:
Fehler

Es scheint einen Fehler in Ihrer MySQL-Abfrage zu geben. Die MySQL-Fehlerausgabe, falls vorhanden, kann Ihnen auch bei der Fehleranalyse helfen.

ERROR: Unbekannte Interpunktion @ 122
STR: :-|\
SQL: INSERT INTO `blog` VALUES(NULL,Schulbeginn','Wie alle anderen Sch�ler in Hessen muss ich jetzt auch wieder in die Schule :-|\r\n\r\n6 Wochen Sommerferien sind einfach zu kurz. Am Anfang denkt man: Boa, 6 Wochen keine Schule, und am Ende: Was??, schon zu Ende?\r\nSo aber zumindest hab ich jetzt wieder Informatik :-) und der Stundenplan sieht nur 31 Stunden die Woche vor.\r\n\r\nIn 3 Wochen bin ich dann auf Austausch (England), ich hoffe, dass ich von dort auch schreiben kann.',CURRENT_TIMESTAMP,'1')


SQL-Befehl:

INSERT INTO `blog` VALUES(NULL,Schulbeginn','Wie alle anderen Sch�ler in Hessen muss ich jetzt auch wieder in die Schule :-|\r\n\r\n6 Wochen Sommerferien sind einfach zu kurz. Am Anfang denkt man: Boa, 6 Wochen keine Schule, und am Ende: Was??, schon zu Ende?\r\nSo aber zumindest hab ich jetzt wieder Informatik :-) und der Stundenplan sieht nur 31 Stunden die Woche vor.\r\n\r\nIn 3 Wochen bin ich dann auf Austausch (England), ich hoffe, dass ich von dort auch schreiben kann.',CURRENT_TIMESTAMP,'1')

MySQL meldet: Dokumentation
#1064 - You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '','Wie alle anderen Sch�ler in Hessen muss ich jetzt auch wieder in die Schule' at line 1

Zitat:
Ein Anführungszeichen hat gefehlt   

Zitat:
hi!
und wenn chkonline() false zurück gibt wird trotzdem eingefügt?
dann kann ja jeder sachen eintragen?

cYa

Zitat:
die werden vermutlich durch ein mysql_real_escape_string hinzugefuegt und das ist auch ganz gut so, sonst koennte es ja eine injection geben.

beim Auslesen must du dann die funktion stripslashes verwenden.

1
2
3
4
5
6
7
8

<?php
function secure($string) {
    $string = (string) $string;
    if (get_magic_quotes_gpc()) {
        $string = stripslashes($string);
    }
    return mysql_real_escape_string($string);
}

1

INSERT INTO `table` (`col`) VALUES ('O\'Brian')

1
2

-- col --
O'Brian

Zitat:
\'[galerie=12]\'

Zitat:
'[galerie=12]'