Проблемы с сохранением кавычек из текстареи в БД

@DimaxDe · Регистрация: 07.11.2018

Студворк — интернет-сервис помощи студентам

День добрый ,

Подскажите в чём проблема.Я сохраняю текст из текстареи в бд,но если вдруг в тексарее были вставлены кавычки или апостроф то вообще ничё не сохраняется.

вот форма с текстареей:

PHP
1
2
3
4
5
6
7
8
9
10
11
print "
 
<form action=обработка.php?sid=$sessionid&s=neue enctype='multipart/form-data' method='post'>
<textarea cols='50' rows='10' name='inhalt' style='box-shadow:5px 5px rgba(0,0,0,0.2);caret-color: red;color:#006600;height: 15em;border: 1px solid #cccccc;font-family: Tahoma, sans-serif;padding:1%;
        margin:1% 1% 1% 1%;width:80%'></textarea>
<button  onclick='submit()' style='box-shadow:none;background-color:transparent;        text-decoration:none;padding:0;border:none;'>
          <img src='images/write.svg' />
          <span ><h3 style='text-align:center;color:#006600;'>Создать тему </h3></span>
          </button>
 </form>
";

вот обработка:

PHP
1
2
3
4
5
$dbtype = config::dbtype;
$inhalt=$_POST['inhalt'];
$sqlInsert="insert into dieidee.idee (titel,autor,inhalt,eintragdatum,geteiltName,anhang) values(
                    '$titel','$autor','$inhalt',now(),'$geteilt','$uploadfile');";
     dbquery($dbtype, $sqlInsert);

@ft4l · 06.07.2021, 12:20

Сообщение от DimaxDe

SESSION_ID для защиты от таких атак

SID должны таскать пользователи, и лучше в куках, чтобы не светить его лишний раз.

Не по теме:

Именно поэтому по умолчанию отключено session.use_trans_sid

session.use_trans_sid bool session.use_trans_sid указывает, используется ли прозрачная поддержка sid или нет. По умолчанию 0 (отключено).

Замечание: Управление сессией на основе URL имеет дополнительные риски безопасности по сравнению с управлением на основе cookies. В качестве примера можно упомянуть такие ситуации, когда пользователи могут отправить URL, содержащий идентификатор активной сессии, своим друзьям по электронной почте или сохранить ссылку с идентификатором в закладках и все время посещать сайт с одним и тем же идентификатором. Начиная с PHP 7.1.0, полный путь URL, то есть https://php.net/, обрабатывается "trans sid". Раньше PHP обрабатывал только относительный URL-адреса. Перезапись целевого хоста задаётся session.trans_sid_hosts.

Но если, например, у злоумышленника каким-то чудом оказывается чужой ещё действуюший SID,
то можно и отправить запрос подделав куку с СИДом...
поэтому любые дополнительные проверки могут осложнить причинение вреда пользователю.
Но хранение в куках уже само по себе усложнение )

@Para bellum · 06.07.2021, 12:22

Сообщение от DimaxDe

Вот с шэфом таскаем SESSION_ID для защиты от таких атак,но есть альтернатива CSRF токен, вот и дилема.

Правильнее (привычнее) было бы, если бы для защиты от CSRF вы использовали токен. Но его на сервере писать куда-то надо. Если в сессию, то опять будете SESSION ID в URL добавлять (куки же вы не любите).

Новые блоги и статьи Все статьи Все блоги /
Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Jin X 06.09.2026 Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Работая с форумом и нейросетями в браузере часто хочется что-то подкорректировать или добавить какого-то функционала. Ниже прикреплён. . .	Программа опроса у.з. расходомера SLS-720F Argus19 02.09.2026 Программа опроса у. з. расходомера SLS-720F Программа опрашивает один раз в минуту три ультразвуковых расходомера SLS-720F через интерфейс RS-485 по протоколу Modbus RTU. Опрашиваются регистры. . .	Hyper-V: Компьютер должен поддерживать доверенный платформенный модуль 2.0. Maks 31.08.2026 При установке Windows 11 на виртуальную машину Hyper-V 2-го поколения вылезла такая ошибка: Решение: в параметрах виртуальной машины, в разделе "Безопасность" (Security) активировать флаг. . .	Архитектура биовида Стива в Майнкрафте: Зачем бонобо кубический каннибализм anaschu 30.08.2026 Кубический Вагинокапитализм в Minecraft: Математический инвариант ОДУ и рок Стивов-бонобо Главная задача разработанной «Модели Всего» — наглядно продемонстрировать наличие системной «судьбы». . .
Оттачиваю умение писать js программы. russiannick 30.08.2026 Проектом выходного дня стало написание Книги шифров Виженера. Итогом стала версия 200, синий туман. Синий туман назван так, потому что замораживает текст под собой. Нажатие синих кнопок управляют. . .	мат медиц модель 30. презентация проекта anaschu 27.08.2026 хоп хоп хоп хидахоп, а я кладую))	Как у меня протекала болезнь zorxor 27.08.2026 Здравствуйте, друзья! Эта запись блога предназначена именно для вас - для моих дорогих друзей, которые знали меня лично. Чтобы ответить на вопрос - а что же со мной произошло на самом деле? Я учился. . .	Нашел вот забавное видео о измерениях. Лучшее что я видел на эту тему kumehtar 26.08.2026 ILETXiw9bMQ Основная суть и тезисы по измерениям: 0D (Нулевое измерение): точка, не имеющая длины, ширины, высоты или объема. Объект не может перемещаться в 0D. 1D (Первое измерение):. . .