Tinymce is error | CriminalsPoint

Leden paneel

~~[GEZ]~~ Slicers

[TK] 4.000 unieke bezoek…

[JOB] Plaatjes makers gez…

~~[JOB]~~ Webmaster gezocht

~~[TK]~~ MaffiaStarter

~~[TK]~~ Verklein URL

De lounge

[OFF]EK TOPIC 2012!

[OFF]TPB omzeilt blokkades

[OFF]PSC voor particuliere…

[OFF]Warmte

[OFF]Naar nederland

[OFF]Enquête invullen

[OFF]samsung star txt B341…

[OFF]Verkeerde product

Online

Online: 73
Ledenlijst
Ons team

Forum » Server-Side scripting » tinymce ' is error

Lancer

Regelnasi

Berichten: 1092

Beste cp'ers, ik gebruik Tinymce, maar als ik dus ' in mijn posts gebruikt, geeft hij een syntax error aan als ik hem in de database wilt stoppen.

Ik heb al dingen geprobeert zoals htmlspecialentities e.d., maar niks wilt werken.

De fout zit in $_POST[bericht] - voorderest doet alles het.
Dit omdat de ' in titel al wordt gefilterd.
Kan ik via preg_replace op een of andere manier de entry veranderen?

	Code \| Selecteer Alles


if(isset($_POST["submit1"])) { 

if (preg_match("/'/", $_POST["titel"])) { fout($lang_ForumTitleFout); return;}

mysql_query("insert into ao_forum (datum,titel,door,bericht,cat,datum2) values (NOW(),'$_POST[titel]','$data->username','$_POST[bericht]','$_POST[cat]',NOW())") or die(mysql_error());

goed($lang_ForumGood);

return;

 }

Hij pakt ' wel, moet ik heb al veel dingen geprobeert, tevergeefs.

Hoop dat iemand mij kan helpen met dit probleem!
Laatst gewijzigd door Lancer op 2010-11-04 18:40:08

04-11-2010 18:38

Dit topic is 129 keer bekeken door 27 verschillende leden

Reacties op: "tinymce ' is error"

Niels

-1

Berichten: 1489

addslashes?

04-11-2010 18:56

Lancer

Regelnasi

Berichten: 1092

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 't have been banned, then don't bother.

' at line 1

	Code \| Selecteer Alles


if(isset($_POST["submit1"])) { 
if (preg_match("/'/", $_POST["titel"])) { fout($lang_ForumTitleFout); return;}
mysql_query("insert into ao_forum (datum,titel,door,bericht,cat,datum2) values (NOW(),'$_POST[titel]','$data->username','".stripslashes($_POST['bericht'])."','$_POST[cat]',NOW())") or die(mysql_error());
goed($lang_ForumGood);
return;
 }