php服务器接收到该命令后,直接将该命令字串传给mysql执行,再将结果显示在该页面上.
刚开始在javascript中将该可编辑控件的内容直接传向服务器,不行,该命令字串中的>或者
后又将该字串用javascript的encodeuricomponent函数转换后发送,在服务器端再用php的html_entity_decode函数转换回来,这样子呢,我所使用的大部分命令可以了,只是命令中的引号就不正常了.
查来查去,找不到方法了,一个字串,在网络中传送竟然太多的麻烦了.
请解惑!
回复讨论(解决方案) encodeuricomponent用它转码后，php直接接收即可吧！不需要再转了吧！
将html_entity_decode()换成rawurldecode();
htmlspecialchars_decode 试试这个函数
各种转码函数试一遍
1、你的总是要输入在文本控件中的，无论是表单提交还是ajax发送，均不需要做处理
2、在用ajax发送时，如果页面不是 utf-8 的，且发送的串中可能有中文。则应考虑在设计ajax部件时加入 encodeuricomponent 做 url 编码，服务端需做字符集转换
3、服务端在收到数据后，应根据 get_magic_quotes_gpc 的状态进行去转义操作（stripslashes）
php5.3以后 magic_quotes_gpc 开关默认关闭和取消，已不再需要这一步了
4、encodeuricomponent 是按utf-8字符集做 url 编码处理，即无论页面是什么字符集的，服务端得到的都是 utf-8 的数据
5、html_entity_decode 是 htmlentities 的逆函数，与 url 编码无关
了解了这些基础知识以后，我想你应该可以继续了
感谢各位大侠的帮助!
我认真看完后,详细作了测试.
只是我的输入是一个可编辑的div,只是,在测试时,也换为文本框试过.
不作任何转换,如果只是在输入框输入:select * from tablename这样的查询没问题,如果是:select * from tablename where id>5,就出错了.
在发送时加encodeuricomponent函数,服务器用html_entity_decode后,可以select * from tablename where id>5正常出结果.
当初用这个encodeuricomponent时,只是找啊找,找到这个试了试,只是在php下却没有相应的解码函数,就用的html_entity_decode试.
下面是我的测试代码:
客户端
测试
服务端
测试get connect_error){ printf(连接失败:%s\n,$mysqli->connect_error); exit(); } $mysqli->query(set names 'utf8'); //$sqlstr=$_post['str']; $sqlstr=html_entity_decode($_post['str'],ent_compat,'utf-8'); //$sqlstr=html_entity_decode($_post['str']); echo sqlstr=.$sqlstr.
; $res=$mysqli->query($sqlstr); if (!$res){ echo $mysqli->error; exit; } $finfo=$res->fetch_fields(); echo ; foreach($finfo as $val){ echo .$val->name. ; } echo
; while($row=$res->fetch_row()){ echo ; for ($i=0;$ifield_count;$i++){ echo .$row[$i]. ; } echo
; } echo
;?>
建议直接用封装好的jquery来实现ajax的功能需求
初学,不懂jquery.
只是,我这个程序不复杂,应该javascript没问题吧.
初学,不懂jquery.
只是,我这个程序不复杂,应该javascript没问题吧.
初学就直接上jquery吧...嘿嘿 研究一下 2小时就通了.
把服务端改作 '5'
变成了 >\'5\'
则表示 magic_quotes_gpc 开关是打开的，自动进行了转义处理
所以你需要有
if(get_magic_quotes_gpc()) { $_post['str'] = stripslashes($_post['str']);}
感谢xuzuning版主的帮助!
可以了,感谢感谢!