مجید آنلاین هک شد - مشكل ' در برنامه نويسي php

[hba]

من یه صفحه لاگین ساختم که

$myre=mysql_query("select * from user where user='$user'",$mycn);

می گردد ولی وقتی در فیلد یوزر ' قاطی می کنه و اررور

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in c:\easyphp1-7\www

رو می ده چه طوری کنم؟

 

[I.NoBody]

قبل از query اين کد رو بنويس :

$user=ereg_replace("'","\\'",$user);

 

[hba]

من اين رو زدم جواب داد

htmlspecialchars($user,1);

اينه شما رو هم امتحان مي كنم يه توضيح مي دي چي كار در اصل مي كنه

 

[oxygenws]

قبل از سینگل کوت، بک اسلش نمی ذارن، اسلش می ذارن!!!

 

[Majid]

لطفا كد هاي خودتون رو بين تگ [php ] و [/ php ] بذاريد

مجيد

 

[hba]

خوب جواب من چی شد اون کد برای htmsrecialchars رو زدم اون عدد جلوش چیه؟؟؟؟

 

[oxygenws]

راهنمای PHP رو بخون.
http://php.net/manual/en/