salvare query inviate a database

buondì forum.

quello che voglio fare è salvare le query che le mie pagine inviano al database e mi servirebbe una funzione che inserisca in automatico tutti i possibili escape del caso, sperando che esista la funzione ed esistano gli escape necessari per poterlo fare.

quindi per esempio, se io dovessi avere una chiamata generica del tipo

Codice PHP:

---

<?
$QUERY="SELECT * FROM pippo WHERE pluto='paperino'";
$RIS=mysql_query($QUERY,$CONN) or die("porcazzozza");
?>

---

vorrei modificarla con qualcosa del genere

Codice PHP:

---

<?
$QUERY="SELECT * FROM pippo WHERE pluto='paperino'";
$RIS=mysql_query($QUERY,$CONN) or die("porcazzozza");
$QUERYPURIFICATA=esorcizza($QUERY);
$QUERY="INSERT INTO tuttelequery(stringa) VALUES ('$QUERYPURIFICATA')"
$RIS=mysql_query($QUERY,$CONN) or die("porcavacca");
?>

---

che funzione devo usare che chiaramente al posto di "esorcizza"?

se non ho capito male tu vuoi memorizzare la query nel database ?

Codice PHP:

---


$QUERY="SELECT * FROM pippo WHERE pluto='paperino'";
$RIS=mysql_query($QUERY,$CONN) or die("porcazzozza");
$QUERYPURIFICATA=$QUERY;
$QUERY="INSERT INTO tuttelequery(stringa) VALUES ('$QUERYPURIFICATA')"
$RIS=mysql_query($QUERY,$CONN) or die("porcavacca");


---

dovrebbe funzionare

questa non funziona proprio perchè mancano gli escape.

la nuova query diventerebbe chiaramente


INSERT INTO tuttelequery(stringa) VALUES ('SELECT * FROM pippo WHERE pluto='paperino'')

e come vedi gli apici creeranno dei problemi.

un po' un problema alla sqlinjection... solo che è automasochismoautoinjection... :)

comunque rispondere all'intervento mi è stato utile, googlando sqlinjection in wiki ho trovato il riferimento cercato alla funzione addslashes

il codice che cercavo è

Codice PHP:

---

<?
$QUERY="SELECT * FROM pippo WHERE pluto='paperino'";
$RIS=mysql_query($QUERY,$CONN) or die("porcazzozza");
$QUERYPURIFICATA=addslashes($QUERY);
$QUERY="INSERT INTO tuttelequery(stringa) VALUES ('$QUERYPURIFICATA')"
$RIS=mysql_query($QUERY,$CONN) or die("porcavacca");
?>

---

Mai sentita mysql_real_escape_string?