Ckeditor ne soumet qu'une partie du contenu

Question

J'utilise ajax pour rassembler les données de ckeditor à soumettre. Le problème est uniquement le contenu avant que la première apostrophe ne soit soumise à la base de données. Que pourrais-je faire de mal?

Edit:

$date = strtotime($formData['date']); 
$article=mysql_real_escape_string($formData['article'],$DBconnect); 

$DBconnect=mysql_connect($dbVals['host'],$dbVals['user'],$dbVals['pass']); 

mysql_select_db($dbVals['db'], $DBconnect); 
$SQLstring="INSERT INTO PressRelease (ip, tym, title, date, article) VALUES('${_SERVER['REMOTE_ADDR']}', ".time().",'${formData['title']}', '$date', '$article')"; 

Je suis assez novice en la matière, donc s'il y a quelque chose que vous devez voir pour me aider à le faire savoir.

Answer 1

Il semble que vous n'échappiez pas aux données de texte avant de les insérer dans la base de données. Utilisez cette fonction sur les données avant de passer dans votre requête SQL:

http://www.php.net/manual/en/function.mysql-real-escape-string.php

Edit: désolé, c'est en supposant que vous utilisez MySQL.

Answer 2

Une méthode différente, plus compliquée et sans doute supérieure à celle proposée par Mark, utilise Parameterized Statements.

Pour emprunter un exemple de Wikipedia:

<?php 
$db = new mysqli("localhost", "user", "pass", "database"); 
$stmt = $db -> prepare("SELECT priv FROM testUsers WHERE username=? AND password=?"); 
$stmt -> bind_param("ss", $user, $pass); 
$stmt -> execute(); 
?> 

Il quitte la fuite jusqu'au pilote MySQL, ce qui réduit considérablement les chances de SQL Injection et des choses comme double fuite accidentelle. Notez que cela n'est pas possible en utilisant le old MySQL functions. Vous avez besoin des fonctions/objets Improved MySQLI ou similaire à PDO.

Answer 3

Si je comprends bien ce qui suit est le cas:

• Vous avez un textarea qui est « repris » par CKeditor
• Vous lisez le contenu de ce textarea avec Javascript
• vous envoyez le contenu réunis au serveur avec AJAX

Si vous alerte() le contenu Javascript obtient du textarea, vous pouvez voir si l'étape 2 réussit. Si non, veuillez poster votre Javascript.

Si l'étape 2 est correcte, alors il y a peut-être un problème côté serveur, vider votre requête db pour voir cela.

Mise à jour: Assurez-vous, lorsque vous développez, d'activer toutes les erreurs et notifications. Et si vous faites des choses que vous ne pouvez pas "voir" facilement, comme AJAX, assurez-vous de garder un œil sur le journal des erreurs de votre serveur.

Dans votre ligne d'exemple de code 2, vous utilisez $ DBconnect, puis à la ligne 4, vous définissez ce que c'est. Comme vous pouvez le voir dans the PHP.net entry for mysql_real_escape_string si la fonction ne peut pas trouver une connexion à la base de données, la fonction génère une erreur et retourne FALSE. Le FAUX est mis dans votre base de données et c'est ce qui se passe dans votre base de données.

Mon conseil est le suivant: essayez plus fort lors du débogage. Testez toutes vos hypothèses, testez la valeur des variables à chaque étape, vérifiez qu'elles ont la valeur que vous attendez d'elles. Utilisez var_dump(), print_r(), echo et die(). Ou si vous voulez quelque chose de plus avancé utilisez un débogueur (je ne sais pas).