← Back to team overview

sslug-teknik team mailing list archive

Re: [MySQL]: Hvilke tegn skal escapes i en query?

 

Hejsa,

Og så skal jeg jo i hvertfald escape ping's "'", for ellers
kan brugeren lave rod i den og få afsluttet søgestrengen før
det var hensigten.
Ellers escaper jeg også " (quote), % (procent), \
(backslash), og _ (underscore).
Er der andre jeg lige skal huske?
Er det noget PHP-noget, du har gang i? I givet fald kan du vel bruge funktionen addslashes. Den burde tage sig af "uheldige" tegn.
Nej, det er JSP, så jeg skal gøre det manuelt...

// Martin



References