Consultas SQL desde PHP

[jgarcigo]

Hola Como les va ??? (espero que bien!!!)

...Bueno mi consulta creo que es simple solo deseo saber como evitar el problema de las consultas SQL desde PHP teniendo datos como por ejemplo:

"MONITOR AOC TFT 17"" NEGRO/PARL"

...con comillas y todo

Gracias

[Nefertiter]

supongo que asi....

"MONITOR AOC TFT 17\"\" NEGRO/PARL"

la verdad no se si es clara tu pregunta eso es lo que yo entendi

[Cluster]

Usa la función:

mysql_escape_string()
www.php.net/mysql_escape_string

Ejemplo:

Código PHP:

  $sql="INSERT INTO tabla (id,nombre) VALUES ('','".mysql_escape_string($tu_Variable)."')"; 
   

Eso añadirá un "escape" a caracteres como comillas si no usases "magic_quote_gpc" a ON (como suele estar por defecto) . .Eso en conjunto con el concatenado como el ejemplo . .no deberías tener problemas.

Un saludo,

[jgarcigo]

...Perfecto

Gracias!!!