[php + mysql] Caratteri accentati e Sicurezza

[CercoAiutoo]

Salve a tutti,
Ho creato un form:

<form method="post" action="modifica.php" enctype="multipart/form-data">
<input type="text" size="70" name="frase1"> 
<input type="submit" size="10" value="Invia" name="go">
</form>

e lo script per aggiungere la frase nel DB:

if($_POST['frase1']!=""){

$fr= mysql_real_escape_string($_POST['frase1']);

$query = "INSERT INTO `frasi` (`frase`) VALUES
( '".$_POST['frase1']."')";

$risultato = mysql_query($query) or die("Query fallita: " . mysql_error() );

}

Solo che al posto dei caratteri accentati mi escono caratteri tutti strani come: ù è
Inoltre vicino agli apostrofi mi compare anche uno slash ( perchè uso mysql_real_escape_string per evitare sql injection ).


Come devo fare per mettere tutto a posto ? non capisco

[cruyffissimo]

perchè usi la funzione, e poi il risultato non lo usi?

[vhost87]

Originariamente inviato da CercoAiutoo

Salve a tutti,
Ho creato un form:

<form method="post" action="modifica.php" enctype="multipart/form-data">
<input type="text" size="70" name="frase1"> 
<input type="submit" size="10" value="Invia" name="go">
</form>

e lo script per aggiungere la frase nel DB:

if($_POST['frase1']!=""){

$fr= mysql_real_escape_string($_POST['frase1']);

$query = "INSERT INTO `frasi` (`frase`) VALUES
( '".$_POST['frase1']."')";

$risultato = mysql_query($query) or die("Query fallita: " . mysql_error() );

}

Solo che al posto dei caratteri accentati mi escono caratteri tutti strani come: ù è
Inoltre vicino agli apostrofi mi compare anche uno slash ( perchè uso mysql_real_escape_string per evitare sql injection ).


Come devo fare per mettere tutto a posto ? non capisco

la funzione per la sicurezza va bene, elimina tutti gli escape.
però vedi di usare $fr

Tornando al discorso dei caratteri, classico. Che codifica usi per MySQL?
Inoltre... prova a à e è, usare quindi le codifiche HTML dei caratteri accentati

[CercoAiutoo]

Si avete ragione, avevo sbagliato a scrivere qui ma sullo script originale era apposto


Ecco la mia tabella:

CREATE TABLE IF NOT EXISTS `frasi` (
  `frase_id` int(9) unsigned NOT NULL AUTO_INCREMENT,
  `frase` text NOT NULL,
  PRIMARY KEY (`frase_id`),
) ENGINE=MyISAM  DEFAULT CHARSET=utf8 AUTO_INCREMENT=1 ;

Escono ancora slash e lettere accentate strane... cosa dovrei fare ?

[vhost87]

Originariamente inviato da CercoAiutoo

Si avete ragione, avevo sbagliato a scrivere qui ma sullo script originale era apposto


Ecco la mia tabella:

CREATE TABLE IF NOT EXISTS `frasi` (
  `frase_id` int(9) unsigned NOT NULL AUTO_INCREMENT,
  `frase` text NOT NULL,
  PRIMARY KEY (`frase_id`),
) ENGINE=MyISAM  DEFAULT CHARSET=utf8 AUTO_INCREMENT=1 ;

Escono ancora slash e lettere accentate strane... cosa dovrei fare ?

MySQL non converte i caratteri speciali in entità HTML. Devi farlo tu e memorizzare l'entità HTML.
Non è un problema di MySQL se visualizzi quei caratteri

[CercoAiutoo]

Originariamente inviato da michele.broggi

MySQL non converte i caratteri speciali in entità HTML. Devi farlo tu e memorizzare l'entità HTML.
Non è un problema di MySQL se visualizzi quei caratteri

Ho usato questa funzione prima dell' inserimento nel DB :

mysql_set_charset('utf8',$db_con);

E questa funzione prima di visualizzare le frasi con una SELECT:

mysql_set_charset('latin1',$db_con);

e le lettere accentate ora si vedono e inseriscono bene
Ho fatto bene o è una soluzione "grezza" ?


Se va bene ora rimane solo il problema degli slash ( es. \' al posto di ' )

[vhost87]

Originariamente inviato da CercoAiutoo

Ho usato questa funzione prima dell' inserimento nel DB :

mysql_set_charset('utf8',$db_con);

E questa funzione prima di visualizzare le frasi con una SELECT:

mysql_set_charset('latin1',$db_con);

e le lettere accentate ora si vedono bene
Ho fatto bene o è una soluzione "grezza" ?


Se va bene ora rimane solo il problema degli slash ( es. \' al posto di ' )

Va bene, anche se potrebbe non essere condivisibile la logica...
htmlstripslashes() può venirti in aiuto per l ultimo problema

[CercoAiutoo]

Originariamente inviato da michele.broggi

Va bene, anche se potrebbe non essere condivisibile la logica...
htmlstripslashes() può venirti in aiuto per l ultimo problema

htmlstripslashes non l' ho trovata.
ho usato stripslashes e poi htmlentities e funziona tutto bene grazie

[vhost87]

Originariamente inviato da CercoAiutoo

htmlstripslashes non l' ho trovata.
ho usato stripslashes e poi htmlentities e funziona tutto bene grazie

Ecco la ricordavo male, senza HTML davanti