Det kommer \ foran alle ' som blir hentet ut LØST

[Anders Moen]

Hei!

Hvorfor kommer det en slik backslash foran alle ' (husker ikke hva de heter), når jeg henter ut fra MySQL databasen min?

 

Noen som vet hvordan jeg kan bli kvitt dette?

 

 

Edit: det står forresten \ foran ' i databasen også :S

Endret 25. februar 2007 av Andy-Pandy

[CruellaDeVille]

Hei!

Hvorfor kommer det en slik backslash foran alle ' (husker ikke hva de heter), når jeg henter ut fra MySQL databasen min?

 

Noen som vet hvordan jeg kan bli kvitt dette?

 

 

Edit: det står forresten \ foran ' i databasen også :S

8017939[/snapback]

'stripslashes($string)

[Anders Moen]

$string bytter jeg med f. eks $tittel hvis det er det den er kalt?

[Anders Moen]

Jeg skrev slik på hver enkelt:

 

$navn = stripslashes($navn);

 

og så prøvde jeg

 

stripslashes($string);

 

men begge gjorde jo bare slik at det ble ca 20 ekstra \ på hvert sted :S

[Runar]

Hvis du først bruker stripslashes() et sted, trenger du ikke bruke den igjen.

 

Og CruellaDeVille, vær så snill; ikke quote trådstarters post når du har første svar

[Anders Moen]

Hmm...jeg har 5 input's, alle med forskjellige navn, men jeg trenger bare å skrive stripslashes($string); og ingenting mer? Altså...$string skal ikke byttes ut, eller skal det bare være () uten noe inni?

Dere gjør meg forvirret :S hehe

[CruellaDeVille]

Hmm...jeg har 5 input's, alle med forskjellige navn, men jeg trenger bare å skrive stripslashes($string); og ingenting mer? Altså...$string skal ikke byttes ut, eller skal det bare være () uten noe inni?

Dere gjør meg forvirret :S hehe

8020182[/snapback]

 

Hvis variabelen din heter $navn skal du skrive stripslashes($navn), heter den $fisk skal du skrive stripslashes($fisk) osv.

 

Parameter til stripslashes er en hvilkensomhelst streng, ser at det var en teit måte å skrive det på.

[Anders Moen]

Edit:

Får det ikke til å fungere...la til koden på pastebin på NWF her. Håper jeg får det til å fungere snart ...

Endret 25. februar 2007 av Andy-Pandy

[LNaitsirhC]

Edit: leste feil..

Endret 25. februar 2007 av LarsChh

[CruellaDeVille]

Edit:

Får det ikke til å fungere...la til koden på pastebin på NWF her. Håper jeg får det til å fungere snart ...

8020262[/snapback]

 

Får du feilmeldinger? Ta å sleng på or die(mysql_error()) der hvor du kjører spørringen din.

[Anders Moen]

Får ingen feilmeldinger, men det fungerer bare ikke...Det blir bare det samme.

 

Eneste forskjellen er at ikke hele teksten kommer med i tekstboksene jeg henter ut i. Det blir liksom sånn her:

I\

i stedet for kanskje...

I'm smart - not

[Runar]

Hvordan ser det ut i databasen din da? Er det kun én ' der, eller er det en \ også?

[Anders Moen]

Som jeg sa litt tidligere så er det \ foran ' i databasen også.

[Torkild]

Fra PHP Manualen: stripslashes:

Returns a string with backslashes stripped off.

Dette betyr at du også må lagre stringen i en variabel. MAO:

$tittel = stripslashes($tittel);

Men hvorfor du skal åpne sikkerhetshullet du nettopp har tettet skjønner ikke jeg. stripslashes() skal brukes på output, ikke på input.

 

EDIT: Så litt nøyere på koden din, og skjønner at du bare har missforstått hvor stripslashes skal stå.

 

På linje 21, 23, 27, osv, hvor du skriver ut $row['something'] er stedet du skal sette inn stripslashes. Bytt ut til echo stripslashes($row['something']); og du skal se at ting funker.

Endret 25. februar 2007 av Torkild

[Anders Moen]

Ah...det forklarer jo omtrent alt, gjør det ikke?

 

Men skal jeg gjøre slik da:

 

echo stripslashes(bbcode($navn));

 

Fungerer det i det hele tatt, egentlig?

 

 

Edit: yay! Takk Det fungerte

Endret 25. februar 2007 av Andy-Pandy

[shaker]

Nå trenger men vel egentlig ikke å bruke stripslash på noe som er lagt inn i databasen med mindre det er blitt escapet 2 ganger (1 gang fra magic quotes og en gang med addslashes eller mysql real escape).

Endret 8. mars 2007 av shaker

[Anders Moen]

Escapet 2 ganger? Du mener med f. eks mysql_real_escape_string og den magic quotes for eksempel? For jeg bruker bare mysql_real_escape_string. Kan ikke de andre

 

Men som sagt, så er den løst. Var bare å bruke

echo stripslashes(bbcode($string));