Форум MySQL

Здравствуйте.
В админке с помощью "UPDATE news SET title='$title', ...', text = '$text' WHERE id='$id'" обновляются новости в поле text в БД mysql.
Недавно возникла проблема: обновления не происходит, если в текстовое поле введен код, полученный из MS Word - например такой:

<p class=MsoNormal style='margin-top:0cm;margin-right:7.1pt;margin-bottom:0cm;
margin-left:0cm;margin-bottom:.0001pt;text-align:justify;line-height:normal;
mso-outline-level:1'><b><span style='font-size:12.0pt;font-family:"Times New Roman","serif";
mso-fareast-font-family:"Times New Roman";color:black;mso-font-kerning:18.0pt;
mso-fareast-language:RU'>Цены на <span class=GramE>оптовом</span> <span
class=SpellE>энергорынке</span> РФ за неделю с 17 по 23 августа снизились в
1&#8722;ой <span class=SpellE>энергозоне</span> на 4,2%, во 2&#8722;ой – на
1,8%<o:p></o:p></span></b></p>

Когда в админке вводишь такого плана текст и нажимаешь Сохранить, идет загрузка (тексты большие, это видно), а потом - когда загружено 100% - пустая страница админки и загрузки в таблицу mysql не происходит.

При этом если очистить код от лишнего MSWord кода, админка по-прежнему работает идеально и все обновляется.

Прямая вставка вышеприведенного текста в таблицу mysql через phpmyadmin срабатывает нормально, корректировка страницы сайта происходит,

но при этом в phpmyadmin появляется: "Затронута 1 строка. Warning: #1366 Incorrect string value: '\xE2\x88\x92\xD0\xBE\xD0...' for column 'text' at row 1".

Может это - ключ проблемы, но знаний не хватает - не понимаю, что это за ошибка.

Заранее благодарен за помощь. Александр

А вы в $title экранируете одиночные кавычки? Если нет, то они нарушают синтаксис SQL-запроса, более того - это дыра безопасности (очень серьезная, через неё можно вытащить все содержимое базы данных, включая пароли).

Спасибо.

Постепенно дошло, что целый пласт нужно поднимать и поправлять много чего из уже сделанного. Потребовался серьезный ликбез, чем сейчас и занимаюсь.

А пока прошу подсказки - как экранирование одиночных кавычек должно выглядеть в описанном случае?
для удобства процитирую его здесь:
Мой запрос к базе: "UPDATE news SET title='$title', ...', text = '$text' WHERE id='$id'",

Заносимая через форму админки информация в поле text:

<p class=MsoNormal style='margin-top:0cm;margin-right:7.1pt;margin-bottom:0cm;
margin-left:0cm;margin-bottom:.0001pt;text-align:justify;line-height:normal;
mso-outline-level:1'><b><span style='font-size:12.0pt;font-family:"Times New Roman","serif";
mso-fareast-font-family:"Times New Roman";color:black;mso-font-kerning:18.0pt;
mso-fareast-language:RU'>Цены на <span class=GramE>оптовом</span> <span
class=SpellE>энергорынке</span> РФ за неделю с 17 по 23 августа снизились в
1&#8722;ой <span class=SpellE>энергозоне</span> на 4,2%, во 2&#8722;ой – на
1,8%<o:p></o:p></span></b></p>

С уважением, Александр

Можно поступить следующим образом

<?php $id = intval($id); $title = mysql_real_escape_string($title); $text = mysql_real_escape_string($text); ?>

Большое спасибо, все заработало.

Я затеял довольно большой личный проект, а знаний mysql явно недостаточно.

Если Вас не затруднит, подскажите пожалуйста какой на сегодняшний день наиболее быстрый в освоении и в то же время серьезный по материалу курс mysql?

С наступающим Новым годом, успехов, здоровья, счастья Вам и дорогим Вам людям.

С уважением, Александр

Вы можете ориентироваться на нашу книгу MySQL 5. В подлиннике.

Спасибо, уже купил. Еще раз с Новым годом.

-

Скачал электронную версию учебника, а где там прилагаемый компакт-диск, на который есть ссылки по тексту, не могу понять. Не подскажете?

А что значит "Скачал электронную версию учебника"?
Купил электронную книгу или нашел и скачал скан книги?

купил и скачал на озоне

я же раньше написал, что купил - зачем спрашивать повторно?

Раньше не увидел.
Просто стало интересно, неужели человек скачал нахаляву и еще диск требует =)
Прошу прощения =)

Я не проверял, но на странице книги указано, что:
> На протяжении всей книги используется учебная база данных электронного магазина, которую
> можно найти в каталоге base прилагаемого к книге компакт-диска, а так же загрузить по адресу
> http://www.softtime.ru/sql/base.zip.

Ok.
Базу данных магазина я скачал сразу.
Вопрос встал с загрузкой дистрибутива. Видимо на сайте mysql.com за это время изменились подходы и теперь требуется загрузка и установка через installer. И вот здесь, пытаясь совместить настройки из учебника с ходом установки по-новому, я начал путаться.
Наверное и не нужно уже просить дистрибутивы к старым версиям mysql, но тогда не помешали бы подсказки - что выбрать из новых предложений и какие настройки задавать в новом варианте установки .

не мучайтесь, установите Denwer

Я Вас умоляю =)))

даже не буду начинать)

С Denwer я работаю, но хочется лучше изучить mysql

лучше чем что? тогда уж давайте забивайте на винду, поднимайте какую-нить фряху и вперед и с песней, а то может и операционную систему напишите с нуля? :)
в денвере версия мускула 5.5 изучай сколько влезет

Да, старые дистрибутивы лучше не искать.
Вы просто спрашивайте что не понятно в новых, постараемся помочь настроить.

P.S. Желательно в новой теме.

Спасибо