Problema INSERT INTO

Problema INSERT INTO postato il 15/03/2011 19:05:46 nel forum programmazione, gdrcd, open source, hosting e modificato da kyou il 15/03/2011 19:06:51

<? if($_POST['ok'])
{ $chicca = mysql_query("
INSERT INTO table (testo)
VALUES ( '".$_POST['testo']."' ) ");
} else { print "Chupa" }
?>

Dunque, se nel testo che scrivo è presente un apice singolo (l'apostrofo per chi non lo sapesse) non me lo inserisce. Qualcuno sa come posso risolvere il problema?

CRSED: F.O.A.D. ↗
Brutale sparatutto MMO in cui vince l'ultimo giocatore che resta in vita nell'arena! Ogni giocatore sarà accompagnato da armi realistiche e magie!

quota

Pagine → 1

last_day

SCRIVI

15/03/2011 19:33:45

provato con la funzione di php addslashes?

http://www.giorgiotave.it/wikigt/os/Addslashes ↗

Lo senti quello, signor Anderson? Quello è il suono dell´inevitabilità. È il suono della tua morte. Addio, signor Anderson

quota

darkside of breakfast

SCRIVI

15/03/2011 19:56:12

mysql_real_escape_string($stringa);
http://php.net/manual/en/function.mysql-real-escape-string.php ↗

Crash Bandicoot Zone ↗
Caos, libertà e risate: nel GDR ambientato nell’universo di Crash Bandicoot, ogni storia è possibile… e nulla è troppo folle!

quota

kyou

SCRIVI

15/03/2011 20:21:37

Grazie a tutti.
Ho risolto in questo modo (commenti ben accetti):

<?php

if (isset($_POST['ok'])) {

$testo = mysql_real_escape_string( htmlentities( htmlspecialchars( stripslashes( trim( $_REQUEST["testo"] )))));

mysql_query("INSERT INTO `project` (`testo`) VALUES ('{$testo}');") or
die (mysql_error());

} else {
echo "Riempire i campi";

?>

Lineage II ↗
Entra in uno sconfinato mondo fantasy dominato da razze in contrasto tra loro. Scatena i tuoi poteri in uno dei Mmo più famosi al mondo!

quota

airon

SCRIVI

15/03/2011 21:51:54

togli tutto il bordello che hai fatto, per carità!

basta mysql_real_escape_string.

htmlspecialchars ed entities li usi se devi evitare attacchi XSS, ma non si usano entrambi. entities trasforma tutti i caratteri speciali in entità html, chars solo alcuni. Chars è più che sufficiente.