[MySQL] Errore durante l'inserimento di un testo

[Ginho]

Ciao a tutti,

dopo essere riuscito a inserire lo spotlight di fianco al testo (http://www.MegaLab.it/forum/post603962.html),
sorge un altro problema ( ).

Allora:
quando provo a inserire un link (quindi: <a href="$Link">$Testo</a>), mi restituisce un errore come questo:

Errore: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'archivio compresso, scompattiamo il programma in una qualsiasi cartella del comp' at line 1

Tutto questo solo se inserisco dei link, infatti se ritorno nella pagina per la modifica degli articoli il codice è cosi <a href="$Link" ma non è chiuso, per questo mi da l'errore

per l'aiuto.

[Andy94]

No, non ti dà sicuramente l'errore perché "non è chiuso".
Hai un problema nei dati che salvi nel database, probabilmente a causa di qualche tag chiuso male (salvi i tag nel database?) o di qualche apice di troppo.

Dovresti assicurarti che tutto il testo che viene inserito nel database sia opportunamente filtrato dal punto di vista degli apici (addslashes) e poi, eventualmente, vedere se hai ancora il problema.

[Ginho]

salvi i tag nel database?)

Ovvero? Nel back-end del sito, ho una textarea dove inserisco il testo in html, e quando premo Invia, salva tutto nel DB.

Dovresti assicurarti che tutto il testo che viene inserito nel database sia opportunamente filtrato dal punto di vista degli apici (addslashes) e poi, eventualmente, vedere se hai ancora il problema.

In che modo posso filtrare gli apici?

Grazie come sempre

[Andy94]

Ovvero? Nel back-end del sito, ho una textarea dove inserisco il testo in html, e quando premo Invia, salva tutto nel DB.

In questo testo usi i tag per formattarlo o salvi solo plain text?

In che modo posso filtrare gli apici?

Tra parentesi, nel mio discorso, leggevi il nome della funzione da usare.
Leggi _bene_ la documentazione, perché salvare dati nel database può essere cosa ostica, la maggior parte delle volte (soprattutto se il DB non è UTF-8).
http://it.php.net/addslashes
http://it.php.net/htmlentities
http://it2.php.net/strip_tags

[Ginho]

In questo testo usi i tag per formattarlo o salvi solo plain text?

tag

soprattutto se il DB non è UTF-8

Quindi io sarei a posto?
In phpmyadmin dice:
Set di caratteri MySQL: UTF-8 Unicode (utf8).

http://it.php.net/addslashes
http://it.php.net/htmlentities
http://it2.php.net/strip_tags

Ok leggo con calma... addslashes serve quindi per evitare il problema che ho avuto io?

[Andy94]

Quindi io sarei a posto?

Devi guardare quello del DB (dalla lista delle tabelle), non quello universale.

serve quindi per evitare il problema che ho avuto io?

No, addslashes non ti evita i problemi. Si limita solamente ad inserire delle barre in modo da evitare che gli apici diano fastidio a quelli che racchiudono la query (operazione di escape).
I problemi con il testo sai tu quali sono perché sai tu come il tuo codice li gestisce.

[Ginho]

No, addslashes non ti evita i problemi. Si limita solamente ad inserire delle barre in modo da evitare che gli apici diano fastidio a quelli che racchiudono la query (operazione di escape).
I problemi con il testo sai tu quali sono perché sai tu come il tuo codice li gestisce.

Ho provato con tutte e 3 le istruzioni da te date, ma alla fine ho risolto con addslashes.

Grazie mille ancora!



EDIT: Quando cerco di modificare nuovamente l'articolo, ogni volta vengono aggiunte altri slash /, c'è un modo per ovviare a ciò? Se no, fa lo stesso, l'importante che funzioni

[Andy94]

Prova a stripparle con stripslashes in fase di visualizzazione.
http://it2.php.net/stripslashes

[Ginho]

Con htmlspecialchar adesso se visualizzo l'articolo, non mi da il testo formattato, ma solo il codice html cosi come è scritto.

perché??? Fino a prima non lo faceva!

[Andy94]

Non devi usare htmlspecialchars se vuoi salvare i tag: è ovvio che poi li vedi così come sono scritti.
Io te l'avevo linkato per dovere enciclopedico.

[Ginho]

OK. provo con stripslashes