como insertar comillas simples en la DB sin que de error ??

[suntus]

Hola

tengo un problema
Resulta que cuando añado a mi base de datos un texto con apostrofe me da error

desde el form pp = I don't like

$variable = $_POST["pp"];

UPDATE tabla SET pp = '$variable'

no entraaaa :(

que puedo hacer para resolver el problema?

gracias

[Kelpie]

Tienes dos opciones:
- "Escapar" la cadena para que se la coma tu base de datos.
- Parametrizar la consulta

En ambos casos depende del lenguaje y de la base de datos. El lenguaje es PHP, pero ¿la base?.

Por ejemplo, para MySql, tienes la función mysql_real_escape_string() para lo del "escapado"...

Código PHP:

  $sqt="UPDATE tabla SET pp = '".mysql_real_escape_string($variable)."'" 
   

[suntus]

Iniciado por Kelpie

Tienes dos opciones:
- "Escapar" la cadena para que se la coma tu base de datos.
- Parametrizar la consulta

En ambos casos depende del lenguaje y de la base de datos. El lenguaje es PHP, pero ¿la base?.

Por ejemplo, para MySql, tienes la función mysql_real_escape_string() para lo del "escapado"...

Código PHP:

  $sqt="UPDATE tabla SET pp = '".mysql_real_escape_string($variable)."'" 
   

gracias kelpie
la DB es mySQL si..
voy a probarlo..
un saludo

por cierto me vendria mejor hacer

$variable = mysql_real_escape_string($_POST["pp"]);

UPDATE tabla SET pp = '$variable'

funcionaria?