1

Eu estou usando php e mysql e gostaria de passar o seguinte parâmetro para uma stored procedure

$param = "col = '{"video":"<iframe width=\'480\' height=\'600\' src=\'www.qualquercoisa.com\´"}'";

call spActCol($param);

mas acontece que a stored procedure anula todos os caracteres escapados o que cria um erro quando tenta fazer um atualização na base de dados, ou seja, internamente na procedure a frase fica:

UPDATE exemple SET col = '{"video":"<iframe width='480' height='600' src='www.qualquercoisa.com'"}' where id=1;

Alguém tem uma ideia como resolver este problema?

3
  • Já tentou colocar src=''www.qualquercoisa.com'' dessa forma? Com duas aspas simples.
    – Marconi
    14/04/2015 às 11:44
  • já resolveu o problema ? 15/05/2015 às 12:07
  • param = "col = '{"video":"<iframe width=\'480\' height=\'600\' src=\'www.qualquercoisa.com\´"}'"; call spActCol(mysql_real_escape_string($param)); A função mysql_real_escape_string vai fazer escape a todas as ' e " de maneira a que continue a ser uma string. Outra maneira seria fazer queries parametrizadas.
    – Wilson -
    3/09/2015 às 8:40

1 Resposta 1

1

no mysql use:

UPDATE exemple SET col = '{"video":"<iframe width=\'480\' height=\'600\' src=\'www.qualquercoisa.com\'"}' where id=1;

ou no php use addslashes()

http://www.w3schools.com/php/func_string_addslashes.asp

se esta usando a string para a procedure executar como instrução sql então tem que fazer um prepare/execute exemplo:

SET @query = CONCAT("UPDATE exemple SET col = ",@parametro," where id=1");      
PREPARE stmt FROM @query;
EXECUTE stmt;
DEALLOCATE PREPARE stmt;
1
  • opa comenta explica ai como a sua procedure esta executando o sql passado como string? 14/04/2015 às 19:30

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .