Hoi,

bij deze website http://www.plaatsgratis.nl kan ik om de een of andere duistere reden geen 's plaatsen in de rubrieken/ subrubrieken.

terwijl dit script http://www.mijnadvertentiesite.nl (op mijn server) geen problemen heeft. Op plaatsgratis.nl staat precies het zelfde script.

Ik heb eventjes een test sub rubriek aan willen maken op plaatsgratis.nl en dan krijg ik deze melding:

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 's', 'Kia's','0')' at line 1

Wat houdt dit precies in?

Alvast bedankt.

Door de ' in 's denkt MySQL dat je de querie bewerkt. Daarmee dat je fouten krijgt in je SQL.
Nu weet ik niet precies hoe je dit oplost maar ik dacht zoiets als /'s
Maar hier ben ik niet zeker van, dus wacht even op een bevestiging of verbetering ;).

Hoi Justin,

Bedankt voor je antwoord.

Deze melding heb ik nu voor het eerst op meegemaakt. Vandaag het zelfde script ook op drie andere domeinnamen geinstalleerd en die hadden die problemen niet en bij mij zelf dus ook niet.

Ik vraag me af of dit met een server instelling te maken heeft?

Klopt, dit is een functie in php.ini die dus uit staat op deze server. Dit moet niet erg zijn, aangezien je zelf het script natuurlijk ook moet beveiligen, aangezien deze ook veilig moet zijn, ik geef nu dus al de melding, dat je script niet veilig is (Vertrouw nooit op je host)

Ik ben even kwijt hoe deze regel heet in de php.ini

Dit ligt eerder aan de programmeercode. Deze is niet correct geprogrammeerd waardoor je een vangnet uit de php.ini nodig hebt.

Je lost dit op door te escapen (\'s). Hiervoor bestaan functies in PHP. Vooraleer de waarde in het statement te plaatsen, kan je hem beter eens doorheen de onderstaande functie laten lopen.

PHP Code:

<?php 
// Quote variable to make safe 
function quote_smart($value) 
{ 
// Stripslashes 
if (get_magic_quotes_gpc()) { 
$value = stripslashes($value); 
} 
// Quote if not integer 
if (!is_numeric($value)) { 
$value = "'" . mysql_real_escape_string($value) . "'"; 
} 
return $value; 
} 
?>

Het is echter aangeraden om steeds met prepared statements te werken, zowel in PHP als bij andere programmeertalen.

Bedankt voor jullie reacties. Ik zal dit topic doorsturen naar mijn scripter om te kijken naar de opmerkingen van Dirk. Verder zal ik de klant eventjes vragen of hij het via zijn hoster (heeft een eigen dedicate server) naar php.ini wilt kijken als voorlopige oplossing om het snel werkend te krijgen.

PhP.ini aanpassing is gedaan..

Hoi Dorien,

O.K. dat is mooi, ik heb jullie een mail gestuurd.

Groetjes,


Ronald