Let's Encrypt конфликтует с MySQL?

Question

[Эмиль]

Есть функция, завёрнутая в try.
Пытаюсь выполнить запрос.
Функция крашится, после чего срабатывает catch.
Вот ошибка:

exception 'mysqli_sql_exception' with message 'You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 's Encrypt,R3,my-coin.ga,mod_ssl/2.4.29,OpenSSL/1.1.1,TLSv1.3,false,NULL,TLS_CHAC' at line 1' in /var/..../main.php:31

Строка 31:

$link->query("INSERT INTO `log`(`operaion`, `SERVER`, `result`) VALUES ('balance','".implode(",",$_SERVER)."','".implode(",", ($res))."')");

где $link - обьект подключения к MySQL базе данных через mysqli.
Подозреваю что

's Encrypt,R3

это Let's Encrypt.
Вопрос. А почему? И как это пофиксить?

Answer 1

[Сергей delphinpro]

Типичная sql инъекция.
Строки нужно экранировать, прежде чем пихать в базу.
https://www.php.net/manual/ru/mysqli.real-escape-s...

Comments

[Эмиль]

Спасибо, помогло.
Причиной ошибки был $_SERVER а именно информация о SSL содержащаяся в нём.

[Сергей delphinpro]

MrCheatEugene, Причиной было наличие кавычки в строке, которую вы вставляли в таблицу бд. Эта кавычка ломала запрос.

[Эмиль]

Сергей delphinpro, это я и имел в виду

Answer 2

[Hanneman]

' в строке let's encrypt портит запрос, так эта строка в запросе выглядит так: ' let's encypt'.
Читайте про экранирование символов.

Answer 3

[toxa82]

Нет. У вас просто запрос не корректный. В данных есть одиночная кавычка, которая ломает ваш запрос. Используйте плэйсхолдеры или экранирование данных.