comillas simples al insertar registro

[humanista]

Hola, tengo una base de datos codificado con UTF-8 y todos los cotejamientos y campos con unicode_ci, mis páginas web con UTF-8...

El es que al insertar un registro que contenga comillas simples, simplemente no me lo inserta.

Paso los datos por AJAX con el encodeURIComponent y los inserto tal cual me llegan, sin modificaciones...

A qué puede ser debido?

[Artificium]

Es obvio porque sucede eso, cuando uno intenta hacer un insert en una tabla hace esto:

$sql = "INSERT INTO tabla (campo1, campo2) VALUES ('valor1', 'valor2')";

qué pasa si reemplazamos valor2 por valor'2, tendríamos esto:

$sql = "INSERT INTO tabla (campo1, campo2) VALUES ('valor1', 'valor'2')";

vemos que la comilla simple se cierra antes de completar la sentencia sql adecuadamente, eso provoca el error. La solución? simplemente escapa la comilla. Podrías hacerlo de este modo:

$valor = str_replace("'", "\'", $valor);

Espero que te sirva.

[Maganius]

Pudes usar mysql_escape_string de esta forma:

Código PHP:

$query = sprintf("INSERT INTO tabla (campo1, campo2 ) VALUES ('%s', '%s')",
            mysql_real_escape_string($user),
            mysql_real_escape_string($password));
 

[humanista]

gracias Artificium me funionó perfcetamente, no había pensado en ello. En la base de datos ,e guarda el campo normal, com comillas simples pero sin el \ lo cual creo que es normal, no?

lo del mysql_real_escape_string no tengo claro como funciona por lo que no lo puedo usar pero se agradece

[Artificium]

Mejor prueba mysql_real_escape, honestamente no conocía esa función por eso no te la recomendé, pero es más seguro usarla, te puedo evitar otros problemas, te diré como hacerlo.

$valor2 = mysql_real_escape_string($valor2);

$sql = "INSERT INTO tabla (campo1, campo2) VALUES ('valor1', '$valor2')";

Eso sería todo.

[humanista]

pues tienes razón Artificium, funciona!, karma para ti y para Maganius, gracias!!!

[Artificium]

Me alegra que te haya funcionado.