salvare query inviate a database

[skydrake]

buondì forum.

quello che voglio fare è salvare le query che le mie pagine inviano al database e mi servirebbe una funzione che inserisca in automatico tutti i possibili escape del caso, sperando che esista la funzione ed esistano gli escape necessari per poterlo fare.

quindi per esempio, se io dovessi avere una chiamata generica del tipo

<?
$QUERY="SELECT * FROM pippo WHERE pluto='paperino'";
$RIS=mysql_query($QUERY,$CONN) or die("porcazzozza");
?>

vorrei modificarla con qualcosa del genere

<?
$QUERY="SELECT * FROM pippo WHERE pluto='paperino'";
$RIS=mysql_query($QUERY,$CONN) or die("porcazzozza");
$QUERYPURIFICATA=esorcizza($QUERY);
$QUERY="INSERT INTO tuttelequery(stringa) VALUES ('$QUERYPURIFICATA')"
$RIS=mysql_query($QUERY,$CONN) or die("porcavacca");
?>

che funzione devo usare che chiaramente al posto di "esorcizza"?

se non ho capito male tu vuoi memorizzare la query nel database ?

$QUERY="SELECT * FROM pippo WHERE pluto='paperino'"; 
$RIS=mysql_query($QUERY,$CONN) or die("porcazzozza"); 
$QUERYPURIFICATA=$QUERY; 
$QUERY="INSERT INTO tuttelequery(stringa) VALUES ('$QUERYPURIFICATA')" 
$RIS=mysql_query($QUERY,$CONN) or die("porcavacca"); 

dovrebbe funzionare

[skydrake]

questa non funziona proprio perchè mancano gli escape.

la nuova query diventerebbe chiaramente


INSERT INTO tuttelequery(stringa) VALUES ('SELECT * FROM pippo WHERE pluto='paperino'')

e come vedi gli apici creeranno dei problemi.

un po' un problema alla sqlinjection... solo che è automasochismoautoinjection... :)

comunque rispondere all'intervento mi è stato utile, googlando sqlinjection in wiki ho trovato il riferimento cercato alla funzione addslashes

il codice che cercavo è

<?
$QUERY="SELECT * FROM pippo WHERE pluto='paperino'";
$RIS=mysql_query($QUERY,$CONN) or die("porcazzozza");
$QUERYPURIFICATA=addslashes($QUERY);
$QUERY="INSERT INTO tuttelequery(stringa) VALUES ('$QUERYPURIFICATA')"
$RIS=mysql_query($QUERY,$CONN) or die("porcavacca");
?>

[javascripter]

Mai sentita mysql_real_escape_string?