Posielanie SQL prikazov cez POST – PHP – Fórum – Programujte.com

Caute, mam formular do ktoreho si zadam sql prikaz a ten sa mi odosle cez post a dalej spracuje..
Lenze pri apostrofoch dochadza k problemu, ze sa pred ne prida znak "/". (oescapuje :) )

<? 

if (isset($_POST['SQL'])):

 $prikaz=$_POST['prikaz'];

 echo $prikaz."";

endif;

?>



<form action="skuska.php" method="post">

<input type="text" name="prikaz"/>

<input type="submit" name="SQL" />

</form>

Zkus ty escape znaky odstranit třeba pomocí str_replace:

..

$prikaz=str_replace("/","",$prikaz);

..

To ProgDan: JJ super....
To mohlo moj mozog napadnut.. JA som rozmyslal nad roznymy encod f-iami :) LOL
DIKES

Použijte tuto fci a i SQL injection bude ošetřeno:

function escape($str) {

  if(get_magic_quotes_gpc())

    $str = stripslashes($str);

  if(function_exists('mysql_real_escape_string'))

    $str = mysql_real_escape_string($str);

  else

    $str = addslashes($str);

  return $str;

}