Zápis z CSV – chyba

Z

Google -> escapovani

Tak jsem pogooglil ale stejně nějak nechápu jak to upravit do správného formátu.

1) pokud v textu uvadis slozitejsi promenou, pouzivej {...} - tj namisto $sql="insert a,b,c values ($data,$data,$data)"; pis $sql="insert a,b,c values ({$data},{$data},{$data})"2) do SQL prikazu NIKDY nesmi prijit nic, co jsi si neosteril, jinak ti tam nekdo provede tzv. SQL INJECT. Takze pokud to je ciselna hodnota a ma byt cislo (tj. davas ji tam bez '') pak pouzivej: $cislo+=0;tj. prictes k tomu 0 - vlastnost PHPka je takova ze cokoliv + cislo = cislo. Takze vysledkem je vzdy cislo a nedostane se ti tam bordel.Pokud to je nejaky textovy retezec, pak pouzij $text=mysql_escape_string($text);---------- Příspěvek doplněn 20.05.2013 v 09:02 ----------jinak jeste drobnosti:a) nepouzivej toto $handle = fopen("$filename", "r"); - ty " kolem $filename jsou zcela zbytecne - jen zpomalujes skript ze musi parsovat stringyb) parsovani stringu pres explode po : uz jsem od dob co jsem nasel funkci strtotime vicemene nedelal ;-) Pokud neznas, usetri ti dost casu a nervu - vicemene z cehokoliv vypadne unixovy zapis casu (ten integer urcujici pocet vterin), takze se s tim pak dobre pracuje - ty tam pak neco nasobis a scitas - to ti pak odpadne, protoze vysledek uz mas rovnou ve vterinach a pomoci date(...) si z toho vyformatujes co chces

N