Preguntas con respuestas sobre "mysql-real-escape-string"

Estoy tratando de heredar todos los métodos y propiedades de la clase superglobal mysqli en mi clase db. ...

Lo siento si esta es una pregunta tonta, pero actualmente tengo lo siguiente y PARECE estar funcionando en el navegador, pero Dreamweaver me dice que hay un error de sintaxis: ...

Tengo un formulario y un usuario ingresa, por ejemplo (observe el apóstrofo al final de la cadena) ...

Recibo Advertencia: mysql_real_escape_string() [function.mysql-real-escape-string]: Acceso denegado para el usuario 'username'@'localhost' (con contraseña: NO)...

Tengo un problema al enviar una consulta y me está volviendo un poco loco, esto es de lo que estoy hablando: ...

...

Para evitar ataques de inyección SQL, busco limpiar todo el texto (y la mayoría de los demás datos) ingresados ​​por el usuario de mi sitio web antes de enviarlo a la base de datos para su almacenamiento. ...

...

Desde un formulario, le pido al usuario que ingrese un texto. Recuperaré este texto usando $_POST['text']. ...

Estoy tratando de migrar una gran cantidad de funciones antiguas de PHP mysql prodecural como mysql_query, mysql_real_escape_string, etc. a PDO con el mínimo esfuerzo. No quiero reescribir todas las funciones DB antiguas. La razón es que es una aplicación bastante antigua y estoy desarrollando un nuevo módulo y quiero usar PDO ...

Estoy tratando de trabajar un poco de seguridad y desinfección en mi aplicación de bases de datos (para una clase). Para empezar, estoy tratando de usar mysql_real_escape_string, pero cada vez que lo uso, ¡siempre devuelve una cadena vacía! ...

Estoy trabajando en un sistema antiguo que tiene múltiples riesgos de inyección SQL. Para evitar este problema por completo, quiero escapar de todos los datos de $_POST y $_GET. El problema es que el propio script también se escapa. Ahora me pregunto si es posible detectar si ya se ha escapado una cadena. ...

Quiero insertar html en una columna de texto largo de mysql pero sigo teniendo un error: ...

Estoy obteniendo datos de una tabla MySQL para mostrarlos en una página. La secuencia de comandos muestra la información, pero en mi tabla, las comillas normales se insertan como otro tipo de caracteres de comillas, como. ( ' ) y ( “ ”) que se formatean automáticamente de esta manera cuando se escribe algo en Microsoft...

Acababa de contratar a alguien para hacer un formulario seguro y pegé a continuación solo un fragmento de un código grande: ...

Recibo este error cuando ejecuto mysql_real_escape_string($value). ...

Estoy buscando el equivalente a la función de PHP mysql_real_escape_string() para usar en C#.NET. Trabajo con el framework .NET 3.5. No puedo encontrar nada para usar. ...

Tengo sesiones para el sitio web y así es como las uso: ...

...

No creo que mi código sea el problema porque está funcionando en mi servidor local (EDITAR: lo siento si este fue el lugar equivocado para preguntar, pero no puedo moverme a ServerFault por mí mismo). Sin embargo, en el servidor remoto, no puedo hacer que mysql_real_escape_string() funcione. La conexión a la base de datos está funcionando, y estoy...

Esto es muy extraño, pero cuando agrego mysql_real_escape_string no carga la página, este es el código que cargo así: ...

En una llamada de función como esta...

Tengo un enlace: http://www.adress.com/Article.aspx?ID=262839&R=R1...

Estoy totalmente confundido, he leído algunas publicaciones pero aún no estoy seguro. No quiero seguir la ruta de las declaraciones preparadas ya que este sitio solo está en nuestra intranet. He leído las siguientes publicaciones, pero todavía no estoy seguro. ...

Estoy desarrollando una aplicación de base de datos PHP simple para uso interno, pero me gustaría codificarla según las mejores prácticas. Algunas de mis páginas reciben valores enteros de las solicitudes GET y me pregunto cuánta validación y saneamiento se requiere realmente. ...

Ingreso esto en mi campo de formulario: O'mally...

Estoy tratando de escapar algunos datos antes de que entren en mi base de datos, pero sigo recibiendo este error: ...

Creé mi propio patrón mvc basado en el estilo del marco Codeigniter. Mi problema ahora es que quiero evitar la inyección de SQL, y para ese propósito me gustaría usar mysql_real_escape_string(). Pero cuando lo uso, sigue dando errores ya que aparentemente no tiene el "enlace/fuente" para...

Tengo un objeto con algunos datos que se publican en un script php desde un javascript. Estos datos provienen de un foro, por lo que el usuario obtendrá un formulario, cuando presione ingresar, un script Ajax tomará la base de datos del formulario, lo colocará en un objeto y luego lo publicará en mi php codificándolo con JSON. ...

...