htmlspecialchars + параметризированный запрос

Форум:	Форум PHP	Форум Apache	Форум Регулярные Выражения	Форум MySQL	HTML+CSS+JavaScript	Форум Flash	Разное
Новые темы:	0	0	0	0	0	0	0

Здравствуйте, Посетитель!

вид форума:

тема: htmlspecialchars + параметризированный запрос

следующая тема

предыдущая тема

Сообщения: [1-2]

	автор: Trianon (24.11.2014 в 09:47) письмо автору
	для: ramundo (23.11.2014 в 21:40)
	по массе возможных причин. Нужно смотреть код ошибки, структуру таблицы и её текущее состояние.
	Ответить

автор: ramundo (23.11.2014 в 21:40) письмо автору

$login1 = trim($_POST['login']); $login1 = htmlspecialchars($login1,ENT_QUOTES); $stmt = $mysqli->prepare("INSERT INTO test (login) VALUES (?)"); $stmt->bind_param('s', $login1); /* выполнение подготовленного выражения */ $stmt->execute();

почему, если $_POST['login'] равен, к примеру <img src='/image.jpg'>, то он не заносится в БД?

Ответить

Сообщения: [1-2]

Форум разработан IT-студией SoftTime

вверх

Форум PHP