（PHP / MYSQL）插入大值，无超时或错误时，Insert Into将不起作用

Question

我正在使用Flash开发AS3程序； 在程序中，输入用户名和密码，然后选择一副卡片进行注册； 单击注册按钮后，Flash会从卡片组中发送用户名，密码和一个长字符串，该字符串可以超过1 MB长（但目前只有1 KB长）。

为此，我使用INSERT INTO方法。 这是我的代码：

<?php 

/*
connect to database
*/

include "connect.php";

/*
create POST vars to receive data from flash
*/

$username = $_POST['username'];
$password = $_POST['password'];

$sdTrunkest = $_POST['sdTrunk'];


$sql = "INSERT INTO users (username, password, Trunk) VALUES ('$username', '$password', '$sdTrunkest')";
mysql_query($sql); 
exit("result_message=Success");
?>

当我在$ sdTrunkest大约100字节长的情况下运行此代码时，它可以正常运行并注册。 但是，当我尝试在$ sdTrunkest约为1 KB时运行它时，它只是“假装从未见过” INSERT INTO行。 它不会给我超时错误，即使如此，我还是尝试使用ini_set('max_execution_time', 0); ，但没有改变。 实际上，它根本不会给我任何错误。 INSERT INTO无法处理长文本吗？ 有办法解决这个问题吗？

预先谢谢^^

Answer 1

我发现了问题。 它与mysql_connect错误没有任何关系，但是我还是最好改用mysqli以避免其他错误。 无论如何，问题出在字符串本身。 不是大小，而是内容。 其中一张卡的名称带有撇号，这很可能使事情搞砸了。 我删除了撇号，复制了文本并将其粘贴多次以增加大小，但仍然可以正常使用。

我猜为什么这么频繁地问这个问题是因为您添加的文字越多，您犯错的可能性就越大。

非常感谢所有发表评论的人^^

Answer 2

是的，这通常被称为清理输入，这是我的第一条评论。 有几种清理方法，但最容易理解的是使用mysql_real_escape_string（ http://www.php.net/manual/zh/function.mysql-real-escape-string.php ）