PHP klaida help

[Sparky]

Sveiki, taigi yra tokia klaidele PHP. Yra inputas aprasymas per admincp ir kai rasau tarkim y inputa <img src='assdasdas'> man meta klaida, nes va sitas zenklas ' buginasi su kodu paciu. Bet kai rasau <img src="sss"> nesibugina.

PHP KODAS :

$pavadinimas = htmlentities($_POST['pavadinimas']);
$aprasymas = htmlentities($_POST['aprasymas']);
$nuotrauka = htmlentities($_POST['nuotrauka']);
$kategorija = htmlentities($_POST['kategorija']);
$kiekis = htmlentities($_POST['kiekis']);
$kaina = htmlentities($_POST['kaina']);
							
mysql_query("UPDATE prekes SET pavadinimas='$pavadinimas', kaina='$kaina', aprasymas='$aprasymas', nuotrauka='$nuotrauka', kategorija='$kategorija', kiekis='$kiekis' where id='$pageid'") or die(mysql_error());	

KLAIDA :

 

Redaguota Birželio 21, 2017, nario Zero^

[Laury8nas]

kad šitas ženklas nesibugintų reikia prieš jį padėti šį ženklą: \      o tada jau dėti '  . Pvz: console.log('I like  my friend\'s life'); ......... OPPS nepamačiau, kad čia php, pagalvojau, kad javascript'as sorry :DDD

Redaguota Birželio 21, 2017, nario Laury8nas
suklydau

[ProGreen]

Šita "klaidelė" gali kompromituoti visą tavo svetainę. Pasidomėk kas yra SQL injection ir kaip to išvengti...