Ms SQL Server 2008 มีฟังก์ชั่นใดใน php ที่สามารถเพิ่มเครื่องหมาย ' (single quote) ไว้หน้าเครื่องหมาย ' ที่มีอยู่เดิมในข้อความบ้างครับ
เขียนฟังก์ชั่นมาทำการ escape string ก่อนครับ ถ้าเป็น mysql ใช้ mysql_real_escape_string ได้เลย
Date :
2011-04-01 12:15:50By :
PlaKriM
ขอบคุณมากครับท่าน PlaKriM ที่ให้ความรู้ครับ
Date :
2011-04-01 13:46:45By :
tutc12
ขออนุญาตถามต่ออีกนิดนึงครับท่าน
Date :
2011-04-01 13:58:18By :
tutc12
Code (PHP) function quote_escape($str) {
return preg_replace("/'/",''',$str);
}
Date :
2011-04-01 22:56:10By :
PlaKriM
ใช้ function php ชื่อ str_replace Code (PHP) $fix_str = str_replace("'","''",$sql);
Code (PHP) <?php
function sqlEscape($sql) {
$fix_str = stripslashes($sql);
$fix_str = str_replace("'","''",$sql);
$fix_str = str_replace("\0","[NULL]",$fix_str);
return $fix_str;
}
?>
Code (PHP) $strSQL = "INSERT INTO customer ";
$strSQL .="(CustomerID,Name,Email,CountryCode,Budget,Used) ";
$strSQL .="VALUES ";
$strSQL .="('".sqlEscape($_POST["txtCustomerID"])."','".sqlEscape($_POST["txtName"])."','".sqlEscape($_POST["txtEmail"])."' ";
$strSQL .=",'".sqlEscape($_POST["txtCountryCode"])."','".sqlEscape($_POST["txtBudget"])."','".sqlEscape($_POST["txtUsed"])."') ";
$objQuery = mysql_query($strSQL);
Go to : ปัญหาการ ADD ข้อมูลลงฐานข้อมูล MS SQL Server ที่มีเครื่องหมาย ( ' ) Single Quotes
Date :
2011-04-22 17:01:46By :
webmaster
Server 05
Load balance : Server 05
