Mysql Escape String Youtube Code d'intégration Ne fonctionne pas

Question

J'essaie de faire une chose et une seule chose.

$embedCode = mysql_real_escape_string('<object width="270" height="227"><param name="movie" value="http://www.youtube.com/v/pz-VWi5-tGA?fs=1&amp;hl=en_US&amp;rel=0"></param><param name="allowFullScreen" value="true"></param><param name="allowscriptaccess" value="always"></param><embed src="http://www.youtube.com/v/pz-VWi5-tGA?fs=1&amp;hl=en_US&amp;rel=0" type="application/x-shockwave-flash" allowscriptaccess="always" allowfullscreen="true" width="270" height="227"></embed></object>'); 

maintenant si j'écris ...

echo 'CODE = ' . $embedCode; 

Je reçois ...

CODE = 

Nothin ...

pensées?

EDIT:

Ok, donc mon intention est de ne pas imprimer seulement embedCode $, il est pour l'insérer dans une base de données, mais je suis d'obtenir une valeur nulle. Je me suis dit que je serais un petit bonhomme et ça s'est retourné contre moi avec mon approche simpliste. Quoi qu'il en soit, le point est, ça ne passe pas par ma requête mysql.

EDIT 2: J'utilise wordpress' $ wpdb objectera

function insert_video(){ 

    global $wpdb; 
    $wpdb->show_errors(); 
    $table_name = $wpdb->prefix . "video_manager"; 

    $embedCode = mysql_real_escape_string('<object width="270" height="227"><param name="movie" value="http://www.youtube.com/v/pz-VWi5-tGA?fs=1&amp;hl=en_US&amp;rel=0"></param><param name="allowFullScreen" value="true"></param><param name="allowscriptaccess" value="always"></param><embed src="http://www.youtube.com/v/pz-VWi5-tGA?fs=1&amp;hl=en_US&amp;rel=0" type="application/x-shockwave-flash" allowscriptaccess="always" allowfullscreen="true" width="270" height="227"></embed></object>'); 
    $title = 'this is my title'; 
    $description = 'this is my description'; 

    $wpdb->insert($table_name, array('title' => mysql_real_escape_string($title), 'embed_code' => $embedCode, 'description' => mysql_real_escape_string($description))); 

} 

function get_video_block($id){ 
    insert_video(); 
    global $wpdb; 
    $wpdb->show_errors(); 
    $table_name = $wpdb->prefix . "video_manager"; 
    $query = "SELECT * FROM " . $table_name . " WHERE `index` = '$id'"; 
    $results = $wpdb->get_results($query, ARRAY_A); 


    $results = $results[0]; 

    $returnString = $results['title'] . '<br>'; 
    $returnString .= $results['embed_code'] . '<br>'; 
    $returnString .= $results['description'] . '<br>'; 

    return $returnString; 

} 

et obtenir le résultat:

this is my title<br><br>this is my description<br> 

Answer 1

Vous imprimez votre code html bien. Faites un clic droit et regardez la source, il devrait être là.

mysql_real_escape_string n'est pas destiné à échapper à html du tout. Que se passe-t-il si vous regardez les données réelles de votre table avec phpmyadmin? Si ce n'est pas là alors le problème est lorsque vous entrez ces données.

Ok, donc vous l'évitez en l'écrivant à la table utilisez-vous quelque chose d'autre pour sanytise ces données^Comme strip_tags? Strip_tags enlèverait tout ce html.

Est-il possible que wpdb_Class nettoie ce code html? Ouais en regardant codex.wordpress.org/Function_Reference/wpdb_Class vous pouvez juste $ wpdb-> query ('query') pour lancer n'importe quelle requête, donc insérez simplement avec cela. Si cela fonctionne, vous êtes réparé.