Delphi / PHP Falsche String Ausgabe

[Deadinpac]

Hi DP

ich hab mal folgende frage ich verwende den Code vom diesen Thema funktionen mit delphi in phpscript nur leider taucht folgendes Problem auf wenn ich ein String an die PHP Datei sende z.b INSERT INTO 'pg' (pname,ppreis,pnummer) Values ('aaa','0,00','1-1')

kommt bei der PHP Datei immer folgender String an INSERT INTO 'pg' (pname,ppreis,pnummer) Values (\'aaa\',\'0,00\',\'1-1\')

Vieleicht kennt jemand das Problem und kann mir helfen

mehr Code kann ich leider jetzt nicht geben weil ich noch ein Termin habe

MFG

deadinpac

[maxk]

Das Problem kennen glaube ich viele. Meines Wissens hast du nur eine Möglichkeit: mit str_replace das ganze rückgängig zu machen:

Code:

$str = str_replace('\\\'','\'',$str); // \' => '
$str = str_replace("\\\"","\"",$str); // \" => "
...

Wenn jemand was besseres kennt, wäre ich froh

[Karbrüggen]

Übernimmt das PHP-Skript MySQL-Datenbankabfragen?

Dann kannst du die Abfrage auch als solches schicken:
INSERT INTO ´pg´ (pname,ppreis,pnummer) Values (´aaa´,´0,00´,´1-1´) bzw.
INSERT INTO `pg` (pname,ppreis,pnummer) Values (`aaa`,`0,00`,`1-1`) Welcher von den beiden richtig ist, kann ich dir leider grad nicht sagen... ist schon länger her

mfg

[Deadinpac]

Hi


@Maxk

Ich weiss leider nicht wie ich dein code anwenden soll sorry

@Karbrüggen

und die form die du mir geschrieben hast erhält auch sonderzeichen deshalbs klappts nicht

denn die schrägstriche vor den sonderzeichen kann ich mit folgenden code wegbekommen nur leider nicht bei mir

Code:

Stripslashes()

aber hier erstmal der Delphi Programm code

Delphi-Quellcode:

var sl : TStringlist; 
begin 
  sl := TStringList.Create; 
  sl.Add('$sql1='+Edit1.Text); 
  Memo1.Text := idHttp1.Post('http://localhost/test.php',sl); 
  FreeAndNil(sl); 
end;

und hier aus der PHP datei

Code:

<?php
$dbserver = 'localhost';
$dbuser = 'root';
$dbpwd = '';
$dbdata = 'Prog';

$dbconn = mysql_connect($dbserver, $dbuser, $dbpwd);

$dbselect = mysql_select_db($dbdata);

echo "$sql1" ,$_POST['$sql1'].chr(13).chr(10);

?>

danke an alle für eure Hilfe

MFG

deadinpac

[maxk]

Ich meinte es so:

Code:

<?php
$dbserver = 'localhost';
$dbuser = 'root';
$dbpwd = '';
$dbdata = 'Prog';

$dbconn = mysql_connect($dbserver, $dbuser, $dbpwd);

$dbselect = mysql_select_db($dbdata);

$str = $_POST['$sql1'];
$str = str_replace('\\\'','\'',$str); // \' => ' 
$str = str_replace("\\\"","\"",$str); // \" => " 

echo "$sql1" ,$str.chr(13).chr(10);

?>

Theoretisch müsste stripslashes($_POST['$sql1']); aber eigentlich auch funktionieren Welche PHP Version hast du?

[Deadinpac]

hi

@Maxk

Ich habe PHP 4.x.x.x aber wie gesagt ich wusste nicht wie ich das in php einbinden soll
ich habe es gestern so versucht.

Code:

echo "$sql1" , Stripslashes($_POST['$sql1'].chr(13).chr(10));

aber ich versuch es mal so wie du geschrieben hast

MFG

deadinpac

[maxk]

Also soll müsste es eigentlich problemlos gehen:

Code:

echo "$sql1" , stripslashes($_POST['$sql1']).chr(13).chr(10);

Wichtig ist, dass du nach stripslashed die Klammer wieder zumachst (vor den ASCII Codes) und die Funktion kleinschreibst, da PHP dort anfällig ist.

[Deadinpac]

Hi,

@Maxk

Danke dein code hat funkioniert


Nur wenn ich am ende des Quelltext noch

Code:

Mysql_query ($sql1); oder Mysql_query ("$sql1"); oder Mysql_db_query ("$dbdata" , "$sql1");

einfüge wird der datensatz nicht in der Datenbank gespeichert warum nicht

Habt ihr da auch noch eine antwort wäre nett von euch


Mfg

deadinpac

[fiasko]

Hallo,

das ganze wird bewirkt durch die magic_quotes_gpc Konfiguration von PHP:

Zitat von PHP Manual:

Sets the magic_quotes state for GPC (Get/Post/Cookie) operations. When magic_quotes are on, all ' (single-quote), " (double quote), \ (backslash) and NUL's are escaped with a backslash automatically.

BTW: Ist das eigentlich dein ernst das man dem PHP-Skript SQL-Kommandos übergeben kann? Das ist aber ne ziemlich krasse Sicherheitslücke - da muß man sich ja erst garnicht anstregen mit SQL-Injecten

[Deadinpac]

Hi,

@fiasko

Danke für dein tipp werd ich gleich mal gucken ob das klappt

zur dein sicherheitshinweis kann man den die PHP datei denn mit ein passwort schützen so das nur das Prog die sql anweisung an der PHP datei schicken kann?

MFG

deadinpac