PHP zu MySql falsche Codierung

[Philipp88]

Hallo,

ich suche schon stundenlang die Lösung meines Problems,, da ich bis jetzt die Lösung nicht gefunden habe melde ich mich jetzt an euch.

Also ich muss von ein vorhanden Script herausfinden warum er die übertragen Sonderzeichen in der mysql- Tabelle codiert

Wenn ich den insert-query manuell in phpmyadmin ausführe wird er richtig eingetragen. Wenn ich aber mittels php die query ausgeführt wird, werden die Sonderzeichen Codiert eingetragen

Wenn ich mittels "echo" den Query ausgeben lasse sind sie auch korrekt, nur wenn ich sie übertrage nicht

Mein Befehl lautet:

$SQL = "INSERT INTO tx_implanwiki_list (titel,description,subdes,autor,autor_date,wiki_id,modify_autor_date) VALUES ('löschen ><','','','5449','16:52:24 29-11-2012','3','16:52:24 29-11-2012')"

Wenn PHP die Query ausführt, wird aus ">" "&gt;" und aus "<" "&lt;":muede:

Danke im vorraus
Philipp

 

[TECFreddy]

AW: PHP zu MySql falsche Codierung

Du musst Sonderzeichen im String mit einem \ escapen.
Also schreib \< und es komm < an.

Stichwort maskieren, schau da am besten mal in die Richtung bei dem Suchanbieter deiner Wahl.

 

[Philipp88]

AW: PHP zu MySql falsche Codierung

Danke für die Antwort
Bei meinen anderen selbstgeschriebenen Scripten geht das aber auch ohne escapen.

Zudem ja der String von ein Textfeld kommt geht das schlecht...

edit: Diese Strings sind noch mit "htmlspecialchars()" verschachtelt. Lösch ich sie geht.

Was macht htmlspecialchars()?

 

[TECFreddy]

AW: PHP zu MySql falsche Codierung

htmlspecialchars — Convert special characters to HTML entities

Quelle: php.net
Wenn ich es nicht missverstehe macht es die codierung rückgängig also "&gt;" wird ">"

Versuche es mal ohne htmlspecialchars, was bekommst du dann?

 

[Philipp88]

AW: PHP zu MySql falsche Codierung

ja dann geht's perfekt.

Nur die Frage, soll ich lieber htmlspecialchars stehen lassen oder ist das überflüssig?

 

[owieortho]

AW: PHP zu MySql falsche Codierung

...soll ich lieber htmlspecialchars stehen lassen oder ist das überflüssig?

Das kommt auf den Kontext an. Wenn die Formulardaten wieder ausgegeben werden sollen, dann riskierst Du ohne htmlspecialchars, dass markup wieder ausgegeben werden kann, der zum Beispiel Dein Layout zerschießt oder schlimmstenfalls bösartigen Javascript-Code einfügt. Damit gehört diese Funktion zur "first line of defence" und kann damit in ein Bündel von Maßnahmen zur Absicherung der Anwendung gehören.

Gruß

O.