Как записать смайл в базу данных?

Question

[Jamy_Iler]

При помощи API получаю сообщение из ВК, и текст сообщения записываю в базу данных таким образом:

mysql_query("UPDATE `users` SET `content`='$info|$text|$attachment' WHERE `uid`=$uid");

Проблема. Если пользователь в сообщении использует смайл, то в поле `content` записывается строка содержащая $info, вертикальную черту и часть $text до момента где стоит смайл. Если смайлов нет то ничего не обрезается и все три переменные с разделителями записываются как надо.

Строку $text никак не экранирую предварительно. Пробовал, не помогло

Answer 1

[Назар Мокринский]

Во-первых, НИКОГДА не делайте прямую подстановку данных в SQL запрос, это готовая SQL иньекция.
Для корректного сохранения нужно:
1) Правильно приготовить SQL запрос вместо указанной жести (а ещё вы используете устаревшую функцию mysql_query, в последней версии PHP она отсутствует совсем)
2) В БД нужно использовать кодировку utf8mb4 вместо просто utf8 (потому что эта не полноценная по факту), иначе верхний диапазон Unicode символов (смайлики, например) не будет поддерживаться так, как должен

Comments

[Александр Евгеньевич]

Ну и добавил бы, что "The mysql extension is deprecated and will be removed in the future: use mysqli or PDO instead"

[Jamy_Iler]

Изменил кодировку полей бд на utf8mb4_general_ci и по пути перешёл на mysqli, теперь всё работает)
Спасибо!

[Назар Мокринский]

Александр Евгеньевич: Оно уже удалено в PHP7, об этом я и писал)

Answer 2

[Lulzsec]

Держи habrahabr.ru/post/263455
или https://otvet.mail.ru/question/178217304