Почему добавляется обратный слеш в запрос MYSQL?

Question

[Paul_Morte]

Передаю из HTML документа сфомированный запрос к базе данных через ajax. В PHP принимаю его получаю ошибку

have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'UPDATE `modx_site_tmplvar_contentvalues` SET `value`=\"8912222\" WHERE  `id` = \"2\"' at line 1"}

Запрос правильный, и если вставить его руками в phpMyAdmin - все сработает

$textQuery = $_POST['query']; // Получил строку
echo $textQuery; // Я получил обратно в HTML то, что и отсылал и это работает если Выполнить SQL-запрос напрямую
mysql_query("SET NAMES utf8");  
$result = mysql_query($textQuery); // Выдает ошибку

Как бороться с \" ?
Может есть функция нормализации, чтобы искомая строка не была преобразована в другие символы?

Answer 1

[Paul_Morte]

Одиновременно нельзя передавать более 1 запроса mysql_query.

Answer 2

[Ivanko]

'UPDATE `modx_site_tmplvar_contentvalues` SET `value`="8912222" WHERE `id` = "2" at line 1' разве не работает?

Comments

[Paul_Morte]

Когда я заменяю \" на '
то тоже не работает

[Ivanko]

'UPDATE modx_site_tmplvar_contentvalues SET value="8912222" WHERE id = "2"' ?

[Paul_Morte]

Так дело в том, что я в таком виде передаю из HTML, а php дорисовывает обратный слеш \"
Если вставить напрямую SQL запрос, то будет работать

[Ivanko]

еще раз, судя по вашему коду:
вы к бд подключаетесь через mysqli_connect
а запрос исполняете через mysql

mysql и mysqli разные драйвера, используйте везде mysqli

[Ivanko]

у вас тут:
mysql_query("SET NAMES utf8");
$result = mysql_query($textQuery); // Выдает ошибку

а тут:
$links = mysqli_connect("localhost","login","psw");

i - на конце дб везде

[Paul_Morte]

ivan99,

$mysqli = new mysqli("localhost","login","pass");
/* проверка соединения */
if (mysqli_connect_errno()) {
    echo 'NONE!';
    exit();
}

$city = $_POST['query'];

$city = $mysqli->real_escape_string($city);

if ($mysqli->query("'$city'")) {
   echo 'Добавлено';
}

Ничего не возвращает :(

[Paul_Morte]

ivan99,

$link = mysqli_connect("localhost", "login", "pass", "db");
/* проверка соединения */
if (mysqli_connect_errno()) {
    printf("Не удалось подключиться: %s\n", mysqli_connect_error());
    exit();
}
$city = $_POST['query'];;
$city = mysqli_real_escape_string($link, $city);
$result = mysqli_query($link, $city);
echo $result ;
mysqli_close($link);

Тоже пустота

[Ivanko]

Используй PDO лучше

[Ivanko]

а где у тебя в последнем коде сам запрос?

[Paul_Morte]

Я принимаю его через аякс
$city = $_POST['query'];

Вот такой он

UPDATE `modx_site_tmplvar_contentvalues` SET `value`="img/catalog/staldefence/111.00325.1.jpg" WHERE  `id` = "1" ;UPDATE `modx_site_tmplvar_contentvalues` SET `value`="8912222" WHERE  `id` = "2" ;UPDATE `modx_site_tmplvar_contentvalues` SET `value`="741222" WHERE  `id` = "3" ;

[Ivanko]

Полностью весь запрос через аякс или только значения?
Лучше только значение принимать через аякс а сам запрос полностью конструировать уже на PHP

[Paul_Morte]

Передаю полностью весь запрос. То, что прислал - это только часть. А так очень много таблиц. На php я с ума сойду. Неужели нет способа нормализовать запрос?

[Ivanko]

Передавать сам запрос через аякс думаю является нехорошей практикой - пересмотрите лучше архитектуру приложения.

Поясните пример где и почему следует передавать сам запрос через аякс на не значения чтоб было больше понимания.

[Иван]

Paul_Morte, Если сайт выкатить в общий доступ - то когда-нибудь может прийти текст типа "drop database", и последствия думаю сами предвидите. По-этому ivan99 прав, пересмотрите архитектуру и формируйте сам запрос только на сервере.