Скрипт для сопоставления имен, отправленных через форму с разрывами базы данных MySQL, когда имя содержит апостроф

Хм! Я думаю, что, возможно, нашел проблему. Проблема может быть не в запросе, а в коде PHP. Ниже я попытаюсь объяснить на вашем примере John O'Shea.

for($i = 0; $i < $row_count; $i++) {
    // variable sanitation...
    $name[$i] = mysql_real_escape_string(ucwords($_POST['name'][$i]));
    $workshop[$i] = mysql_real_escape_string($_POST['workshop'][$i]);
}
$names = "('".implode("','",$name)."')";

$not_in = Array();

// lets say all names doesn't exist in `conference`
foreach($name as $value) {
    // names in array are keys, not values
    $not_in[$value] = true;
}

После приведенного выше кода массив $not_in будет содержать экранированные ключи, поскольку $name уже содержит значения, экранированные с помощью mysql_real_escape_string(). Отсюда, например:

$not_in[Джон] = истина; $not_in[Джон О\'Ши] = true;

$query = mysql_query("SELECT Name FROM conference WHERE Name IN $names"); 
while(list($dbname) = @mysql_fetch_row($query)) {
    // delete those name from $not_in who exists
    unset($not_in[$dbname]);
}

Теперь $dbname в приведенном выше коде содержит неэкранированные значения, полученные из БД, например John O'Shea без обратной косой черты. Поскольку это не то, что содержит $not_in, unset() не будет работать. Это означает, что все значения апострофа остаются в массиве $not_in.

Таким образом, исправление состоит в том, чтобы сохранить неэкранированные значения в $not_in.

Надеюсь, это имеет смысл!

========== РЕДАКТИРОВАТЬ: В ответ на вопрос о том, как сохранить неэкранированные значения в $not_in:

Идея состоит в том, чтобы сделать побег именно там, где это необходимо. Вот изменения, которые вы можете внести в свой код:

Перепишите первый for(), как показано ниже:

for($i = 0; $i < $row_count; $i++) {
    // variable sanitation...
    //$name[$i] = mysql_real_escape_string(ucwords($_POST['name'][$i]));
    $name[$i] = ucwords($_POST['name'][$i]);
    $workshop[$i] = mysql_real_escape_string($_POST['workshop'][$i]);
}
$names = "('" . mysql_real_escape_string(implode("','",$name)) . "')";

И перепишите оператор UPDATE как:

$sql = "UPDATE conference SET Workshop = '$workshop[$i]' WHERE Name LIKE '" . mysql_real_escape_string($name[$i]) . "'";

Кстати, согласно вашему коду, ОБНОВЛЕНИЕ не запустится, если в базе данных есть одно имя, которого нет. Обязательно ли запускать ОБНОВЛЕНИЕ только в том случае, если все $_POST['name'] найдены в базе данных? Если нет, вы можете значительно сократить объем кода.

Я не тестировал вышеуказанные изменения, но думаю, что они должны работать. Дайте мне знать, если у вас возникнут какие-либо проблемы.

========== РЕДАКТИРОВАТЬ 2: Фрагмент кода для обновления существующих записей и создания ошибок для записей, которые не были

Привет, Ник, я думаю, что только написание приведенного ниже кода должно помочь:

$row_count = count($_POST['name']);
if ($row_count > 0) {
    mysql_select_db($database, $connection);
    for ($i = 0; $i < $row_count; $i++) {
        mysql_query("UPDATE conference SET Workshop = '" . mysql_real_escape_string($_POST['workshop'][$i]) . "' WHERE Name LIKE '" . mysql_real_escape_string($_POST['name'][$i]) . "'");
        $affectedRows = mysql_affected_rows();
        if ($affectedRows == 0) {
            echo '<br>Name did not exist - ' . $_POST['name'][$i];
        }
    }
}

Надеюсь это поможет!