помогите с mysql

59

Mac-style

9 декабря 2010, 11:03

432

привет!

у меня такая проблема, есть функция

$resu = mysql_query("INSERT INTO page (title,text) VALUES ($title_p,$text_p)");

но в базу добавляются если только в двух переменных только цифры, никакие символы он не принимает!

239

Ragnarok

9 декабря 2010, 11:10

#1

Mac-style:
привет!
у меня такая проблема, есть функция

$resu = mysql_query("INSERT INTO page (title,text) VALUES ($title_p,$text_p)");

но в базу добавляются если только в двух переменных только цифры, никакие символы он не принимает!

$resu = mysql_query("INSERT INTO page (`title`,`text`) VALUES (\"".$title_p."\",\"".$text_p."\")");

//TODO: перестать откладывать на потом

MS

59

Mac-style

9 декабря 2010, 11:40

#2

ааа, точно, спапасибо!!! чет я забыл про кавычки :)

30

HapKOTuK

9 декабря 2010, 11:41

#3

Ragnarok:

$resu = mysql_query("INSERT INTO page (`title`,`text`) VALUES (\"".$title_p."\",\"".$text_p."\")");

Не плохо было бы еще и mysql_real_escape($title_p/$text_p) сделать, дабы предотвратить возможность SQL Injection.

Не будь слишком требователен к себе - будешь неудовлетворен. Не будь слишком требовательным к другим - разочаруешься.

MS

59

Mac-style

9 декабря 2010, 11:45

#4

ок, сделаю. спасибо