Не нравятся результаты поиска? Попробуйте другой поиск!

DLE FAQ » Все вопросы » Общие вопросы » Как исправить ошибку MariaDB при добавлении апострофа?

Как исправить ошибку MariaDB при добавлении апострофа?

ushkom 26.08.2020 апостроф Общие вопросы, MySQL 1194

вопрос

Доброго времени суток. Подскажите пожалуйста, как исправить ошибку MariaDB при добавлении апострофа в новость?
Если добавить апостроф в тег или ключевое слово, с остальным не проверял, например: Patrick's, новость добавляется, но при переходе в полную новость после публикации, выдает ошибку базы.

Пример ошибки:

Показать / Скрыть текст


The Error returned was:
You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near 's chan'' at line 1
SQL query:

SELECT COUNT(*) as count FROM dle_tags WHERE tag='The Patrick's chan'

Заранее всем спасибо

Ответа пока нет

9 комментариев

Эксперт

801

TeraMoune - 2017-07-2427 августа 2020 00:36 - #77369

Попробуйте пропускать значение через $db->safesql, прежде чем передавать тег в запрос.

 $db->safesql(text)

Тестовый репозиторий установки плагинов: teramoune

Юзер

167

ushkom - 2017-07-2427 августа 2020 00:37 - #77370

Это плагин нужно сделать? Не сильно селен в этом.

Эксперт

801

TeraMoune - 2017-07-2427 августа 2020 00:57 - #77371

Нет, это функция принадлежит классу для работы с базой данных. Найдите в исходных кодах движка применение данной функции и посмотрите как её использовать, а то вроде и написал пример и всё ровно не понятно. Вот и найдите все применения функции и поймите как применить её.

Тестовый репозиторий установки плагинов: teramoune

Юзер

167

ushkom - 2017-07-2417 сентября 2020 22:43 - #77693

Пробовал по всякому, пример:

Показать / Скрыть текст


				if( $config['allow_alt_url'] ) $db->safesql($tags[]) = "<a href=\"" . $config['http_home_url'] . "tags/" . rawurlencode( $url_tag ) . "/\">" . $value . "</a>";
				else $db->safesql($tags[]) = "<a href=\"$PHP_SELF?do=tags&amp;tag=" . rawurlencode( $url_tag ) . "\">" . $value . "</a>";

Не получается. Если в доп поле и теге присутствует апостроф, при заходе в полную новость ошибка базы данных

Эксперт

801

TeraMoune - 2017-07-2418 сентября 2020 03:39 - #77694

Применять надо на $value. Но лучше в самом конце перед запросом после функции implode.
P.S. Не знаю где и зачем это делаете, ведь в движке все это и так есть и теги с апострофом заходят без ошибок.

Тестовый репозиторий установки плагинов: teramoune

Юзер

167

ushkom - 2017-07-2418 сентября 2020 07:31 - #77695

Я не передумываю, если в тег вписать Patrick's, новость добавляется, но при заходе в нее получаю ошибку:

The Error returned was:
You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near 's'' at line 1
SQL query:

SELECT COUNT(*) as count FROM dle_tags WHERE tag='The Patrick's'

Хотя возможно плагин какой то меняет что то.

Я делал себе плагин подсчета количества тегов, и ругается на эту строчку, запрос:

$counttag = $db->super_query("SELECT COUNT(*) as count FROM " . PREFIX . "_tags WHERE tag='{$value}'");

Юзер

167

ushkom - 2017-07-2418 сентября 2020 09:49 - #77696

Подправил код, получилось так:

Показать / Скрыть текст


$value = $db->safesql($value);
$counttag = $db->super_query("SELECT COUNT(*) as count FROM " . PREFIX . "_tags WHERE tag='{$value}'");
$counttag = $counttag['count'];				
				
if( $config['allow_alt_url'] ) $tags[] = "<span><a href=\"" . $config['http_home_url'] . "tags/" . rawurlencode( $url_tag ) . "/\">" . $value . "<span class=\"counttag\">" . $counttag . "</span></a></span>";
else $tags[] = "<span><a href=\"$PHP_SELF?do=tags&amp;tag=" . rawurlencode( $url_tag ) . "\">" . $value . "<span class=\"counttag\">" . $counttag . "</span></a></span>";

Но теперь теги выводятся со слешем перед апострофом

PHP-developer

3199

dj-avtosh - 2017-07-2418 сентября 2020 10:15 - #77697


$counttag = $db->super_query("SELECT COUNT(*) as count FROM " . PREFIX . "_tags WHERE tag='" . $db->safesql($value) . "'");
$counttag = $counttag['count'];				
				
if( $config['allow_alt_url'] ) $tags[] = "<span><a href=\"" . $config['http_home_url'] . "tags/" . rawurlencode( $url_tag ) . "/\">" . $value . "<span class=\"counttag\">" . $counttag . "</span></a></span>";
else $tags[] = "<span><a href=\"$PHP_SELF?do=tags&amp;tag=" . rawurlencode( $url_tag ) . "\">" . $value . "<span class=\"counttag\">" . $counttag . "</span></a></span>";

По заказам пишем сюда: @Rud00y

ЯД: 41001679231462
Заказы в telegram (ремонт модулей, оптимизация нагрузок и т.п.):
В телегу писать сразу задачу и бюджет.

Юзер

167

ushkom - 2017-07-2418 сентября 2020 10:45 - #77698

Спасибо всем, разобрался. Вот что получилось:

Показать / Скрыть текст


$valuecount = $db->safesql($value);
$counttag = $db->super_query("SELECT COUNT(*) as count FROM " . PREFIX . "_tags WHERE tag='{$valuecount}'");
$counttag = $counttag['count'];				
				
if( $config['allow_alt_url'] ) $tags[] = "<span><a href=\"" . $config['http_home_url'] . "tags/" . rawurlencode( $url_tag ) . "/\">" . $value . "<span class=\"counttag\">" . $counttag . "</span></a></span>";
else $tags[] = "<span><a href=\"$PHP_SELF?do=tags&amp;tag=" . rawurlencode( $url_tag ) . "\">" . $value . "<span class=\"counttag\">" . $counttag . "</span></a></span>";