Въпрос, когато в името има '(апостроф) дава ерор...

[TaLenTo]

Здравейте!

Искам да попитам как се оправя този проблем, когато сложа '(апостроф) и ми дава грешка. Когато сложа `(нещо като апостроф, но наклонено) и всичко е точно.. :| ... Казаха ми, че апострофа дава грешка защото е било нещо като sql injection, не ги разбирам там много, много..

Та някой знае ли как да се оправи? Благодаря предварително

 

[IzKuFeLiQqQqQ]

$text = str_replace("'","'",$text);//накратко заменяш апострофа с alt кода му и готово ;P 
mysql_query("...");

 

[heminei]

//Защита
//By heminei
function sec($text) 
{
	$text = htmlspecialchars($text);
	$text = addslashes($text);
	return $text;
}
//By heminei
// /Защита

$var="asdas d'asdasd 'asdasd'asd asd'sd";
$var=sec($var);

$sql="INSERT INTO table SET name='$var'";

Така трябва да стане

 

[TaLenTo]

Стана като добавих на някои места "addslashes" , което видях от примера на heminei


+1