Forgot Password ??

PHP , ASP , ASP.NET, VB.NET, C#, Java , jQuery , Android , iOS , Windows Phone

	Registered : 109,037

HOME > PHP > PHP Forum > ปัญหาการ ADD ข้อมูลลงฐานข้อมูล MS SQL Server ที่มีเครื่องหมาย ( ' ) Single Quotes

ปัญหาการ ADD ข้อมูลลงฐานข้อมูล MS SQL Server ที่มีเครื่องหมาย ( ' ) Single Quotes

เริ่มหัวข้อใหม่

TodSaGoLf

โพสกระทู้ ( 21 )
บทความ ( 0 )

ผมพัฒนาโปรแกรม PHP โดยใช้ฐานข้อมูล Microsoft Sql Server ครับ

ผมทำ textbox เพื่อรับค่าการพิมพ์ข้อความแล้วบันทึกลงฐานข้อมูลไว้ครับ

ซึ่งส่วนมาก user จะ มีการพิมพ์คำว่า i'm หรือ it's อยู่เป็นบ่อยครั้ง

ซึ่งทำให้ติด Error ไม่สามารถบันทึกลงในฐานข้อมูลได้ครับ

ไม่ทราบว่าพอมีวิธีการไหนบ้าง ที่จะทำให้สามารถบันทึกคำเหล่านี้ลงในฐานข้อมูลได้

และแสดงผลกลับออกมาได้ถูกต้องเช่นกัน

เคยลองทำตามฟังก์ชั่นนี้แล้ว

Code (PHP)

function mssql_escape($data) {
    if(is_numeric($data))
        return $data;
    $unpacked = unpack('H*hex', $data);
    return '0x' . $unpacked['hex'];
}

mssql_query('
    INSERT INTO sometable (somecolumn)
    VALUES (' . mssql_escape($somevalue) . ')
');

ก็ไม่ประสบความสำเร็จ เพราะพอเข้าไปในดูในฐานข้อมูล มันเหมือนกับการเข้ารหัสไว้ อ่านไม่เป็นคำครับ

หรือมีวิธีการถอดคำเหล่านั้นกลับมาเป็นคำที่ถูกต้องก็ได้ครับ

ขอบคุณล่วงหน้าครับ

Tag : PHP, Ms SQL Server 2005, CakePHP

Date : 2011-04-22 16:22:11

By : todsagolf

View : 5774

Reply : 3

No. 1

TC Admin

โพสกระทู้ ( 74,058 )
บทความ ( 838 )

ใช้ function php ชื่อ str_replace โดยการ replace ' ให้เป็น '' (' 2 ตัว ครับ)

Code (PHP)

$fix_str    = str_replace("'","''",$sql);

มีแบบ function ให้ใช้ด้วยครับ

Code (PHP)

<?php 
function sqlEscape($sql) { 
    $fix_str        = stripslashes($sql); 
    $fix_str    = str_replace("'","''",$sql); 
    $fix_str     = str_replace("\0","[NULL]",$fix_str); 
    return $fix_str; 
} 
?>

เอา function sqlEscape ไปครอบได้เลยครับ

Code (PHP)

$strSQL = "INSERT INTO customer ";
$strSQL .="(CustomerID,Name,Email,CountryCode,Budget,Used) ";
$strSQL .="VALUES ";
$strSQL .="('".sqlEscape($_POST["txtCustomerID"])."','".sqlEscape($_POST["txtName"])."','".sqlEscape($_POST["txtEmail"])."' ";
$strSQL .=",'".sqlEscape($_POST["txtCountryCode"])."','".sqlEscape($_POST["txtBudget"])."','".sqlEscape($_POST["txtUsed"])."') ";
$objQuery = mysql_query($strSQL);

Date : 2011-04-22 16:53:08

By : webmaster

No. 2

TodSaGoLf

โพสกระทู้ ( 21 )
บทความ ( 0 )

ขอบคุณครับคุณ Win ผมทำได้แล้ว

ประวัติการแก้ไข
2011-04-25 09:48:03
2011-04-25 09:48:08

Date : 2011-04-25 09:27:11

By : todsagolf

No. 3

pOoPa PaLoo

โพสกระทู้ ( 3 )
บทความ ( 0 )

มีประโยชน์สำหรับมือใหม่มากๆครับ

Date : 2012-08-07 17:11:23

By : poo_pa

ค้นหาข้อมูล

แสดงความคิดเห็น

Re : ปัญหาการ ADD ข้อมูลลงฐานข้อมูล MS SQL Server ที่มีเครื่องหมาย ( ' ) Single Quotes

รายละเอียด

เพื่อความเรียบร้อยของข้อความ ควรจัดรูปแบบให้พอดีกับขนาดของหน้าจอ เพื่อง่ายต่อการอ่านและสบายตา และตรวจสอบภาษาไทยให้ถูกต้อง

อัพโหลดแทรกรูปภาพ

Notice

เพื่อความปลอดภัยของเว็บบอร์ด ไม่อนุญาติให้แทรก แท็ก [img]....[/img] โดยการอัพโหลดไฟล์รูปจากที่อื่น เช่นเว็บไซต์ ฟรีอัพโหลดต่าง ๆ
อัพโหลดแทรกรูปภาพ ให้ใช้บริการอัพโหลดไฟล์ของไทยครีเอท และตัดรูปภาพให้พอดีกับสกรีน เพื่อความโหลดเร็วและไฟล์ไม่ถูกลบทิ้ง

เพื่อความปลอดภัยและการตรวจสอบ กระทู้ที่แทรกไฟล์อัพโหลดไฟล์จากที่อื่น อาจจะถูกลบทิ้ง

โดย

อีเมล์

บวกค่าให้ถูก