problemas com update mysql com php

[Lucas-Tenorio]

estou tendo um problema com o mysql, eu tenho um painel onde edita valores, e alguns desses valores são códigos html, quando esta sem esses códigos ele envia d boa, mais quando tem da esse erro "You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near 'll find a way to make that experience even better by browsing our Shop."

 

preciso de ajuda! vou deixa as prints:

 

http://prntscr.com/blujpj

http://prntscr.com/bluk0n

http://prntscr.com/bluk78

http://prntscr.com/blukjr

[lowys]

Olá!

Parece que você vai precisar escapar as aspas, antes de executar a query de inserção.

[Lucas-Tenorio]

1 hora atrás, lowys disse:

Olá!

Parece que você vai precisar escapar as aspas, antes de executar a query de inserção.

http://pastebin.com/h0dLQABj

esse é o codigo.

[Beraldo]

Seu código está totalmente vulnerável a SQL Injection e, como consequência, gera o problema em questão. Filtre os dados informados pelo usuário. Um simples addslahes resolve, mas o ideal seria usar Prepared Statements. Veja este tutorial: http://rberaldo.com.br/seguranca-em-sistemas-de-login-protecao-contra-sql-injection/

Lembrando que funções mysql_* estão obsoletas desde o PHP 5.5  e já foram removidas no PHP 7. Prefira usar MySQLi ou PDO. Veja mais aqui: http://rberaldo.com.br/mysql-obsoleto-php/

 

[Lucas-Tenorio]

2 minutos atrás, Beraldo disse:

Seu código está totalmente vulnerável a SQL Injection e, como consequência, gera o problema em questão. Filtre os dados informados pelo usuário. Um simples addslahes resolve, mas o ideal seria usar Prepared Statements. Veja este tutorial: http://rberaldo.com.br/seguranca-em-sistemas-de-login-protecao-contra-sql-injection/

Lembrando que funções mysql_* estão obsoletas desde o PHP 5.5  e já foram removidas no PHP 7. Prefira usar MySQLi ou PDO. Veja mais aqui: http://rberaldo.com.br/mysql-obsoleto-php/

 

obg estou desatualizado kk vou tentar me atualizar para evitar problemas futuro.

[cassianomon]

Estou iniciando com php e tenho um problema parecido em um update do curso de PHP que estou fazendo...

Código PHP:
http://pastebin.com/Dm0Cw5d2

Quando clico em Salvar a edição, ele entra na condição if(mysqli_affected_rows($connect) != 0){... como se tivesse sido um sucesso mas não altera no banco.

Editado Julho 26, 2016 por cassianomon