Strings (Die ich in die DB eintragen will) maskieren.

[Bladefire]

Hallo,

ich habe ein problem wenn ich in meine Datenbank strings schreiben will, die etwas enthalten, was Mysql anders intepretiert. z. B.(" oder ,)

Gibt es eine funktionen womit ich diese Zeichen maskieren kann? (Für links währe ich ebenfalls dankbar, habe leider nichts gefunden)

Lg Simon

[mkinzler]

Verwende (SQL-)Parameter

[Sherlock]

Ich würde das noch ergänzen um "IMMER".

Sherlock

[Mavarik]

Zitat:

Zitat von mkinzler (Beitrag 1284460)

Verwende (SQL-)Parameter

Bin damit komplett raus aus der Nummer(SQL Injection)?

Mavarik

[mkinzler]

Ja.

[himitsu]

Ja, SQL-Injection und vorallem auch Encoding-Fehler durch "ungültige" Zeichen.

Letzteres kann man zwar auch so beheben, indem man die Quote-Fuktionen der DB-Komponente benutzt, welche es oftmals für Namen und Strings gibt.
> Feld-/Tabellenname so quoten, daß er ein gültiger Bezeichner wird, oder eben einen String so quoten, daß man ihn als Stringkonstante benutzen kann.