escribir en un campo text de mysql

[javi37]

Hola. Lo posteo aquí, porque en el foro de mysql me han aconsejado que será mejor

Tengo una duda, en un campo text (mysql) no puede escribir código, es decir si por ejemplo intento escribir en un campo text

<script type='text/javascript' src='./ruta/loquesea.js>
</script>

No me deja, supongo que será por seguridad, para evitar que alguien escriba código y el mismo se ejecute,

pero existe alguna forma de poder escribir ese código y que no es interprete como tal?

un saludo y gracias

[maycolalvarez]

si se puede, el problema es que debes escapar las comillas simples o usar comillas dobles, independientemente de con que lo hagas (php, asp, etc.), mysql no discrimina código alguno

ADVERTENCIA: debes tener cuidado al almacenar este tipo de información ya que si no lo manejas bien corres riesgos de XSS, bueno quedas prevenido

[javi37]

ok, de todos modos aun escapando las comillas simple por dobles no funciona, si quito <script
si que funciona.

Lo que necesito es almacenar código para mostrarlo

[maycolalvarez]

sera que estas usando un ORM que filtre XSS?, a menos que sea por el tamaño del campo que puede ser muy pequeño, ¿estas usando algún programa para ver la data como phpmyadmin u otro?, ¿has intentado agregar la cadena del código por alguno de ellos?

[javi37]

Si meto los datos directamente con el phpadmin o un gestor mysql no hay pegas. El problema es que no se muestran bien cuando los leeo de la base de datos desde php. tiene que ser por tema de seguridad supongo, sino porque deja que escriba código javascript pero después no lo muestra (eso desde un gestor mysql) porque si el código lo escribo desde el cms ni llega a la base de datos, el campo donde escribe es un longtext.

si lo que escribo es código visual basic.net no hay problemas, loo traga del tiron

Normalmente los datos los meto en la base de datos a través de un cms que te hecho con ajax y jquery, y con este no hay manera, de todos modos ajax y los acentos o ñ no se lleva nada bien, pero no es ese el problema

un saludo