Register Register Member Login Member Login Member Login Forgot Password ??
PHP , ASP , ASP.NET, VB.NET, C#, Java , jQuery , Android , iOS , Windows Phone
 

Registered : 109,038

HOME > PHP > PHP Forum > ยังคงเจอปัญหา เรื่องการ insert ข้อมูลลง db ครับ เรื่องของ ' และ " ครับ



 

ยังคงเจอปัญหา เรื่องการ insert ข้อมูลลง db ครับ เรื่องของ ' และ " ครับ

 



Topic : 042860



โพสกระทู้ ( 335 )
บทความ ( 0 )



สถานะออฟไลน์




จากกระทู้นี้ https://www.thaicreate.com/php/forum/042843.html

ผมได้ลอง ใช้ addslashes() ในการ คลุม ดาต้า ที่จะนำ add ลง db ก่อนเพื่อตัดปัญหา ' หรือ " ที่ชนกับ syntax ของ SQL ( INSERT INTO table VALUES( ' data1 ' , ' data2 ' ) )

แต่คราวนี้คิดว่า เกิดปัญหาที่ตัว php เอง ที่ไม่สามารถ ทำการ query ได้

มีโค้ด มาให้ดูครับ





Code (PHP)
<?php
	$accessConnect = odbc_connect("db_access","","");
	
	$mysqlConnect= mysql_connect("localhost","root","root");
	$mysqlSelectDB= mysql_select_db("db_mysql");
	mysql_query("SET NAMES UTF8");

	if($objConnect){
		$accessSQL = "SELECT  * FROM tb_access";
		$accessExec = odbc_exec($accessConnect, $accessSQL);
		while($accessResult = odbc_fetch_array($accessExec )) {
			
			$data1 = addslashes($accessResult ['vocab']);
			$data2 = addslashes($accessResult ['mean']);
	
	
			$mysqlSQL = "INSERT INTO tb_vocab (vocab , mean) VALUES('".$data1."' , '".$data2."')";
			$mysqlQuery = mysql_query($mysqlSQL) or die ("Error Query : ".mysql_error()."<br>[<br>  ".$mysqlSQL."  <br>]"); ;			
		}
	}
?>


จากตัวอย่าง ผมลอง ทำโปรแกรม อ่าน ค่า จาก access แล้ว มา convert เป็น mysql ครับ
พบว่า error ตรง mysql_query ไม่สามารถทำการ query ได้ครับ
แล้วเมื่อ มันไม่สามารถ query ได้ มัน ปริ้น ตัว $mysqlSQL ออกมาให้ดู
ผมลอง ก็อป คำสั่ง SQL ที่ ตัว mysql_query ()ไม่สามารถ query ได้
ก็อปมาแล้ว นำไป query ใน HeidiSQL ดูต่างหาก
ผลปรากฎว่า สามารถ INSERT ข้อมูลลง database ได้ปกติ แต่ตัว mysql_query() ไม่สามารถทำได้

ตัวอย่าง data ที่ใช้ add ลงแล้วเกิดปัญหาครับ
data1 : F
data2 : (letter).เอฟ(อักษร) : ดู <a href="index.php?vocab=Foxtrot" target="_self" style="COLOR: blue">Foxtrot</a>. (code). สัญลักษณ์ที่ทหารเรือใช้เพื่อหมายถึง บริษัทกรัมมันแอร์คราฟต์เอ็นจิเนียริง <br> (abbr). 1. "fahrenheit" 2. auth. "<a href="index.php?vocab=fighter" target="_self" style="COLOR: blue">fighter</a>" เป็นชื่อกำหนดเรียกเครื่องบิน. ดู p (abbr), นัย 4, ในหมายเหตุ vf (code). 3. "<a href="index.php?vocab=flying" target="_self" style="COLOR: blue">flying</a>" ในการกำหนดเรียกบริภัณฑ์, เช่น เอฟ-2 ชุดบินแบบหนึ่ง 4. "<a href="index.php?vocab=photo" target="_self" style="COLOR: blue">photo</a>" เช่นที่แต่ก่อนเคยใช้เป็นชื่อกำหนดเรียกเครื่องบินถ่ายรูป. ดู r (abbr), นัย 1 5. "fairchile aircraft, limited" เป็นชื่อกำหนดเรียกอากาศยานกองทัพเรือสหรัฐ 6. "father" 7. "fueler" เช่น เอฟ-6



มีวิธีแก้ไขปัญหาไหมครับ



Tag : - - - -







Move To Hilight (Stock) 
Send To Friend.Bookmark.
Date : 2010-05-14 10:09:33 By : kalawa View : 1403 Reply : 6
 

 

No. 1



โพสกระทู้ ( 1,751 )
บทความ ( 0 )



สถานะออฟไลน์


จริงแล้วน่าจะ ทำ connect ไว้ตัวนึงแล้วเก็บค่าตัวแปล table ไว้ 3 table ก่อนนั้นค่อยเรียกใช้
จะสะดวกมากกว่านะครับ แล้วก็เขียน รูปแบบการบันทึกใหม่ครับ ดูแล้วมันไม่น่าจะได้นะ คุณน่าจะเขียน คำสั่ง add 3 ส่วนด้วยกันนะครับ ผมว่าน่าจะดีกว่า อาจจะแยก file กันคนละ File แต่เวลาจะใช้ ค่อยดึงขึ้นมาน่าจะดีกว่านะครับ และสะดวกว่าด้วยนะครับ พอจะเข้าใจป่าวครับ อธิบายให้ฟังก่อน...............






Date : 2010-05-14 10:47:19 By : SOUL
 


 

No. 2



โพสกระทู้ ( 335 )
บทความ ( 0 )



สถานะออฟไลน์


Quote:
จริงแล้วน่าจะ ทำ connect ไว้ตัวนึงแล้วเก็บค่าตัวแปล table ไว้ 3 table ก่อนนั้นค่อยเรียกใช้
จะสะดวกมากกว่านะครับ แล้วก็เขียน รูปแบบการบันทึกใหม่ครับ ดูแล้วมันไม่น่าจะได้นะ คุณน่าจะเขียน คำสั่ง add 3 ส่วนด้วยกันนะครับ ผมว่าน่าจะดีกว่า อาจจะแยก file กันคนละ File แต่เวลาจะใช้ ค่อยดึงขึ้นมาน่าจะดีกว่านะครับ และสะดวกว่าด้วยนะครับ พอจะเข้าใจป่าวครับ อธิบายให้ฟังก่อน...............

งง ๆ อะครับ เก็บตัวแปร ยังไง 3 เทเบิ้ล
แล้ว เขียนคำสั่ง add 3ส่วนอะครับ

งง ><
Date : 2010-05-14 13:08:13 By : kalawa
 

 

No. 3

Guest


mysql_real_escape_string
Date : 2010-05-14 13:35:25 By : แวะมาดู
 


 

No. 4



โพสกระทู้ ( 335 )
บทความ ( 0 )



สถานะออฟไลน์


mysql_real_escape_string

ลองใช้แล้วก็ยังไม่ได้ครับ ให้ผลเหมือนๆกับ addslashes()

วิธีใช้ของผมคือ เอามา คลุม กับข้อมูล ก่อน

$text = mysql_real_escape_string( $text )

แล้วถึงเอา ผลที่ได้ ไป ใส่เพิ่มใน
$sql = "INSERT INTO table VALUES( ' ".$text." ')
แบบนี้อีกที เพราะ ถ้าใช้ mysql_real_escape_string( $sql ) แบบนี้

ผลที่ได้ออกมาจะเป็น INSERT INTO table VALUES( \' fasdfdsdfaf \' )
คือ ' ใน syntax ของ sql มันโดนเปลี่ยนเป็น \' ไปด้วย แล้ว sql มันผิด syntax ครับ
Date : 2010-05-14 14:02:06 By : kalawa
 


 

No. 5



โพสกระทู้ ( 1,268 )
บทความ ( 0 )

สมาชิกที่ใส่เสื้อไทยครีเอท

สถานะออฟไลน์
Twitter Blogger

ก็ใช้ได้นี่คะ

Code (PHP)
$text="'ffff";
$text = mysql_real_escape_string($text);
$sql = "INSERT INTO table VALUES( ' ".$text." ')";
echo $sql;


ผลลัพธ์
Code
INSERT INTO table VALUES( ' \'ffff ')


ของคุณไป ทำทั้ง statement หรือเปล่า
Date : 2010-05-14 17:05:45 By : ultrasiam
 


 

No. 6

Guest


magic_quotes_gpc = on or off ?
Date : 2010-05-14 17:16:36 By : แวะมาดู
 

   

ค้นหาข้อมูล


   
 

แสดงความคิดเห็น
Re : ยังคงเจอปัญหา เรื่องการ insert ข้อมูลลง db ครับ เรื่องของ ' และ " ครับ
 
 
รายละเอียด
 
ตัวหนา ตัวเอียง ตัวขีดเส้นใต้ ตัวมีขีดกลาง| ตัวเรืองแสง ตัวมีเงา ตัวอักษรวิ่ง| จัดย่อหน้าอิสระ จัดย่อหน้าชิดซ้าย จัดย่อหน้ากึ่งกลาง จัดย่อหน้าชิดขวา| เส้นขวาง| ขนาดตัวอักษร แบบตัวอักษร
ใส่แฟลช ใส่รูป ใส่ไฮเปอร์ลิ้งค์ ใส่อีเมล์ ใส่ลิ้งค์ FTP| ใส่แถวของตาราง ใส่คอลัมน์ตาราง| ตัวยก ตัวห้อย ตัวพิมพ์ดีด| ใส่โค้ด ใส่การอ้างถึงคำพูด| ใส่ลีสต์
smiley for :lol: smiley for :ken: smiley for :D smiley for :) smiley for ;) smiley for :eek: smiley for :geek: smiley for :roll: smiley for :erm: smiley for :cool: smiley for :blank: smiley for :idea: smiley for :ehh: smiley for :aargh: smiley for :evil:
Insert PHP Code
Insert ASP Code
Insert VB.NET Code Insert C#.NET Code Insert JavaScript Code Insert C#.NET Code
Insert Java Code
Insert Android Code
Insert Objective-C Code
Insert XML Code
Insert SQL Code
Insert Code
เพื่อความเรียบร้อยของข้อความ ควรจัดรูปแบบให้พอดีกับขนาดของหน้าจอ เพื่อง่ายต่อการอ่านและสบายตา และตรวจสอบภาษาไทยให้ถูกต้อง

อัพโหลดแทรกรูปภาพ

Notice

เพื่อความปลอดภัยของเว็บบอร์ด ไม่อนุญาติให้แทรก แท็ก [img]....[/img] โดยการอัพโหลดไฟล์รูปจากที่อื่น เช่นเว็บไซต์ ฟรีอัพโหลดต่าง ๆ
อัพโหลดแทรกรูปภาพ ให้ใช้บริการอัพโหลดไฟล์ของไทยครีเอท และตัดรูปภาพให้พอดีกับสกรีน เพื่อความโหลดเร็วและไฟล์ไม่ถูกลบทิ้ง

   
  เพื่อความปลอดภัยและการตรวจสอบ กระทู้ที่แทรกไฟล์อัพโหลดไฟล์จากที่อื่น อาจจะถูกลบทิ้ง
 
โดย
อีเมล์
บวกค่าให้ถูก
<= ตัวเลขฮินดูอารบิก เช่น 123 (หรือล็อกอินเข้าระบบสมาชิกเพื่อไม่ต้องกรอก)







Exchange: นำเข้าสินค้าจากจีน, Taobao, เฟอร์นิเจอร์, ของพรีเมี่ยม, ร่ม, ปากกา, power bank, แฟลชไดร์ฟ, กระบอกน้ำ

Load balance : Server 02
ThaiCreate.Com Logo
© www.ThaiCreate.Com. 2003-2025 All Rights Reserved.
ไทยครีเอทบริการ จัดทำดูแลแก้ไข Web Application ทุกรูปแบบ (PHP, .Net Application, VB.Net, C#)
[Conditions Privacy Statement] ติดต่อโฆษณา 081-987-6107 อัตราราคา คลิกที่นี่