Gänsefüsschen

[Wotan]

Mich treibt mein Script zum Wahnsinn!!!

Ich gebe in einer Textaera folgendes Ein:

Test " ' \

Auf der Nächsten Seite wird mir das angezeigt:

Test \\\" \\\' \\\\

Und in die Datenbank wird mir das eingetragen:

Test \\\\\\

Ich habe kein stripslashes oder addslashes eingesetzt. Ich benutze nur urlencode wegen NS. Was mach ich denn jetzt schon wieder falsch?

[MoRtAlAn]

mh... dann solltest du es nochmal mit stripslashes probieren. ersetzen von Sonderzeichen " ' wäre auch ganz nett (durch die html-codes)

gruss

[Wotan]

Hab ich schon durch.
stripslashes und addslashes.

Auf der zeiten Seite werden die

\"  \'  \\

mit stripslahes nicht mehr weg gemacht. und in die Datenbank werden sie aber eingetragen aber beim auslesen nicht wieder entfernt.

[Titus]

In der php.ini sind magic_quotes_gpc und magic_quotes_runtime eingeschaltet.
Das kannst du mit
set_magic_quotes_runtime(0) und ini_set('magic_quotes_gpc', '0') ändern.

Möglicherweise funktioniert das nicht, wenn der safe_mode aktiviert ist; dann hilft nur der Einsatz von stripslashes

[Wotan]

Original geschrieben von Titus
Möglicherweise funktioniert das nicht, wenn der safe_mode aktiviert ist; dann hilft nur der Einsatz von stripslashes

Schon probiert, geht aber nicht. Siehe ein Posting darüber. kann es damit zusammen hängen das ich wegne dem sch**** NS mit urlencode arbeite?

[Titus]

eigentlich nicht, aber versuch´s ruhig mal mit rawurlencode.

Das eigentliche Problem wird aber sein, dass du stripslashes eben nicht benutzt. Durch magic_quotes_gpc werden die Backslashes in URL-, POST- und Cookie-Parameter automatisch eingefügt; magic_quotes_runtime macht das gleiche beim Lesen aus Dateien oder Datenbanken. Um die überflüssigen Backslashes zu entfernen, brauchst du eben stripslashes.

[Wotan]

Habe jetzt folendes ausprobiert.

in der Übergabeseite, habe ich jetzt die Var´s mit rawurlencode gesetzt. Geht auch. und auf der Ausgabeseite habe ich folgendes probiert.

echo rawurldecode(stripslashes($project)); // geht nicht.
echo rawurldecode($project); // geht nicht.
echo stripslashes($project); // geht nicht.

was soll ich jetzt noch ausprobieren?

[Titus]

      Eingabe: Test " ' \
1x addslashes: Test \" \' \\
2x addslasges: Test \\\" \\' \\\\

Das sieht nach 2x addslashes hintereinander aus ... eigenartig. naja, 2x addslashes wird rückgängig gemacht durch 2x stripslashes:
$stripproject = stripslashes(stripslashes($project));
echo $stripproject;

Mysql braucht aber widerum Backslashes vor Hochkommata und andern SQL-Sonderzeichen:
$sqlproject = mysql_escape_string($stripproject);
mysql_query("insert into tabelle (project) values('$sqlproject')");

[Wotan]

Ich habe momentan garkeine addslashes drin, das ist ja das Probelm.

Forumlar:

<input type="text" name="project">

Übergabeseite

$project = rawurlencode($project);
header("Location: new.see.php?project=$project");

Ausgabeseite

<input type"text" name="project" value="<?php echo stripslashes($project); ?>"> // geht nicht.
<input type"text" name="project" value="<?php echo rawurldecode(stripslashes($project)); ?>"> // geht nicht.
<input type"text" name="project" value="<?php echo rawurldecode($project); ?>"> // geht nicht.

Verstehst du jetzt mein Probelm?

[slarti]

übergabeseite:

$project = rawurlencode(addslashes($project));
header("Location: new.see.php?project=$project"); 

ausgabeseite:

<input type"text" name="project" value="<?php echo stripslashes(rawurldecode($project)); ?>">

...sollte eigentlich funzen.

[Wotan]

Und das ist die Antwort von Script

Test \\\" \\\' \\\\

und wenn ich es eintrage

Test \\\\\\\\\\\\\\\\\\\\\\\\\\\\

[slarti]

...kann ich mir eigentlich nicht vorstellen, das ganze sollte 100%ig funzen.
laß dir mal auf der übergabeseite rawurldecode($project) ausgeben... und poste dat...

[Wotan]

<?php
$title = urlencode($title);
$country = urlencode($country);
$locality = urlencode($locality);
$reseacher = urlencode($reseacher);
$institution = urlencode($institution);
$contact = urlencode($contact);
$supervisor = urlencode($supervisor);
$cooperation = urlencode($cooperation);
$sponsor = urlencode($sponsor);
$p_start = urlencode($p_start);
$p_end = urlencode($p_end);
$methods = urlencode($methods);
$publications = urlencode($publications);
$project = urlencode($project);
if($Yes == Yes)
    {
    // Ausgabe ansehen
    header("Location: edit_project.see.php?id=$id&title=$title&species[]=".implode('&species[]=', $species)."&region[]=".implode('&region[]=',$region)."&country=$country&locality=$locality&reseacher=$reseacher&institution=$institution&contact=$contact&supervisor=$supervisor&cooperation=$cooperation&sponsor=$sponsor&p_start=$p_start&p_end=$p_end&methods=$methods&publications=$publications&project=$project");
    }

if ($Yes1 == Yes)
    {
    // Ausgabe ändern
    header("Location: edit_project.edit.php?id=$id&title=$title&species[]=".implode('&species[]=', $species)."&region[]=".implode('&region[]=',$region)."&country=$country&locality=$locality&reseacher=$reseacher&institution=$institution&contact=$contact&supervisor=$supervisor&cooperation=$cooperation&sponsor=$sponsor&p_start=$p_start&p_end=$p_end&methods=$methods&publications=$publications&project=$project");
    }

if($No == No)
    {
    // Ausgabe eintragen
    header("Location: edit_project.put.php?id=$id&title=$title&species[]=".implode('&species[]=', $species)."&region[]=".implode('&region[]=',$region)."&country=$country&locality=$locality&reseacher=$reseacher&institution=$institution&contact=$contact&supervisor=$supervisor&cooperation=$cooperation&sponsor=$sponsor&p_start=$p_start&p_end=$p_end&methods=$methods&publications=$publications&project=$project");
    }

?>

Das ist die Übergabeseite, diese wird mehrfach duelaufen je nachdem was gerade gemacht weden soll.
Die Eingabeseite springt auf diese Übergabeseite.
Die Änderungsseite springt auf diese Seite.
Und dei Ansichtsseite springt auf diese Seite.

Also kann es möglichsein das diese Seite bis zu 4 mal durchlaufen wird, bevor der Datensatz gespeichert wird.

[Wotan]

Bin gerade dabei das ganze Script umzuschreiben. Und nun hänge ich an einem neuen Probelm Siehe (Komme nicht weiter(Array aus Datenabnk)).