✔ Hochkomma in Textfeld verursachen Fehler

[Eiszwerg]

Moin Moin zusammen,

habe ein wenig gesucht, aber leider nicht wirklich was gefunden, was zu meinem Problem passt.
Wenn ich in einem Text ein Hochkomma verwende, dann bekomme ich folgenden Fehler:

Text: Ich hab's!

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 's' WHERE id='2781'' at line 1

Wie kann ich das verhindern?

Danke und Gruß
Jan

 

[Eiszwerg]

Fehler gefunden!
War eigene Dummheit!

 

[Gumbo]

Das wird als SQL-Injektion bezeichnet, vor denen du dich unbedingt schützen solltest, da sie verheerende Schäden verursachen können.

 

[Eiszwerg]

Soll heissen:
Das es jetzt geht ist schlecht?

Ich möchte ungerne die Usereingaben beschneiden, aber dennoch Sicherheit haben.
Hab das aktuell mit addslashes(); gelöst.
Andere Methode?

 

[saftmeister]

Du kannst dies außerdem durch diese 2 Arten lösen:

1. mysql_real_escape_string()
2. Prepared Statements

 

[Eiszwerg]

Welches wäre die sicherste?
Und was sind "prepared Statements"?

 

[saftmeister]

Letzter Post in diesem Thread: http://www.tutorials.de/forum/php/278734-sections-mit-mysql.html

 

[Eiszwerg]

Leider ist das Tutorial wohl immer noch nicht freigegeben. Aber ich danke Dir für die Links

 

[Stefan Miefert]

Hallo,



Wenn du einen TExt ausgibst, erstellst udn dieses mit z.B.

$text = "Mein Text";

erstellst udn darin ebenfalls " auftauchen, musst du diese mit \" umsetzen. Dann klappts auch ohen Fehler


CU

Stefan