PDO får \" i databas

5 svar · 548 visningar · startad av dreas 10 maj 2008

dreasMedlem sedan jan. 2004140 inlägg

Frågan10 maj 2008 21:10#1

Hej!
Ett litet problem. Jag sparar data till databas m h a prepared statement i PHP. Problemet är att när jag i WYSIWYG editorn lägger in en länk till en bild, får jag \" i databasen pga den sql injection skydd PDO har.
Hur stänger man av den funktionen, så att den accepterar (dvs. jag litar fullständigt på inputen) all input utan sql injection skyddet? FInns det något annat sätt att stänga av denna funktion?

colioneMedlem sedan juni 20014 421 inlägg

10 maj 2008 22:06#2

Det är inte pdo som escapear datan om du jobbar med prepared statements. Det sker innan du stoppar in det.

dreasMedlem sedan jan. 2004140 inlägg

11 maj 2008 08:14#3

Jag är hyfsat ny på PDO, sysslat med det intensivt de senaste tre månaderna, och jag fick det här svaret från Spin tidigare:
http://www.webforum.nu/showthread.php?p=1392531#post1392531

Det är därför jag utgår ifrån att PDO faktiskt har SQL injection skydd, och därmed automatiskt escapear datan. Har jag missförstått det?
Hur som helst är frågan hur man kommer runt detta problem? Ska jag skita i att köra prepared stat. och safta in datan som vanligt? Detta problem borde ju ha skett tidigare för andra tycker man ju.
Förslag?

greyhoundMedlem sedan maj 20031 472 inlägg

11 maj 2008 08:38#4

Är det inte bara att unescapa datan när den kommer ut?

Fredde MannenMedlem sedan nov. 20014 054 inlägg

11 maj 2008 08:49#5

$string = stripslashes(string);

dreasMedlem sedan jan. 2004140 inlägg

11 maj 2008 09:21#6

Så sant som det var sagt!
Tjong sa det, och jag fick jag flyga in i vrån och skämmas :)

Tack!
(markerar Fredde Mannen's svar som slutgiltig då den är komplett för andra att ta del av, trots att greyhound's svar menade precis samma sak)