[SOLUCIONADO] error al pasa carácter tilde en un formulario

[rafaxusirati]

Hola, buenas noches.

Tengo un formulario de contacto que funciona correctamente, añade todos los campos del usuario a una BD Mysql (en los campos se pueden añadir todo tipo de palabras y carácteres como ñ, ç, é, ù, ¿, ?...

El único error que me da, es cuando el usuario añade (tilde) ' en el campo: ej. l'universitat.
no es capaz de guardar nada en la BD.

Tengo probadas todas las variantes posibles, alternandolas con los cotejamientos en Mysql

Código HTML:

<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
 

conexión a BD:
finalmente añadí las filas 6 y 7, pero sigue sin funcionar.

Código PHP:

mysql_select_db($database, $contactos);
$query_Recordset1 = "SELECT * FROM contactos";
$Recordset1 = mysql_query($query_Recordset1, $contactos) or die(mysql_error());
$row_Recordset1 = mysql_fetch_assoc($Recordset1);
$totalRows_Recordset1 = mysql_num_rows($Recordset1);
$cadena_acentuada = htmlentities($cadena_extraña, ENT_QUOTES, "UTF-8");
mysql_query ("SET NAMES 'utf8'");
 

Código PHP:

$nombre=$_POST[nombre];
$apellido=$_POST[apellido];
$ciudad=$_POST[ciudad];
$comunidad=$_POST[comunidad];
$tituloanuncio=$_POST[tituloanuncio];
 

¿alguna solución?

Muchas gracias

[alvaro_trewhela]

Te recomiendo que cambies el cotejamiento de la tabla.

[xfxstudios]

Utiliza htmlsntities

Código PHP:

$nombre=htmlentities($_POST[nombre],, ENT_QUOTES);
$apellido=htmlentities($_POST[apellido],, ENT_QUOTES);
$ciudad=htmlentities($_POST[ciudad],, ENT_QUOTES);
$comunidad=htmlentities($_POST[comunidad],, ENT_QUOTES);
$tituloanuncio=htmlentities($_POST[tituloanuncio],, ENT_QUOTES);
 

de esa manera vuelves a formato html los caracteres especiales como las tildes por ejemplo

[rafaxusirati]

me arroja error:

Código HTML:

Parse error: syntax error, unexpected ',' in /homepages/31/d376280903/htdocs/contactar/personal/announced_sf_ref_ok.php on line 185
 

[ceysmar]

Iniciado por rafaxusirati

me arroja error:

Código HTML:

Parse error: syntax error, unexpected ',' in /homepages/31/d376280903/htdocs/contactar/personal/announced_sf_ref_ok.php on line 185
 

puede que tenga que escapar los caracteres especiales ? aunque no aconsejaria usar comillas simple puede dar error en la consulta sql ya que sql la puede llegar a reconocer como parte de la consulta ejemplo asi se hace la inyeccion sqlsql

[xfxstudios]

Iniciado por rafaxusirati

me arroja error:

Código HTML:

Parse error: syntax error, unexpected ',' in /homepages/31/d376280903/htdocs/contactar/personal/announced_sf_ref_ok.php on line 185
 

en el codigo que te pasé se fueron unas comas de mas como puedes ver alli de alli viene el asunto de no copiar y pegar sin analizar lo copiado, pues se fue mi error y te arrojo a ti el error luego de no analizarlo. Saludos

[rafaxusirati]

hola, quitando las comillas:

Código PHP:

$nombre=htmlentities($_POST[nombre]ENT_QUOTES);
$apellido=htmlentities($_POST[apellido]ENT_QUOTES);
$ciudad=htmlentities($_POST[ciudad]ENT_QUOTES);
$comunidad=htmlentities($_POST[comunidad]ENT_QUOTES);
$tituloanuncio=htmlentities($_POST[tituloanuncio]ENT_QUOTES);
 

me da error

Código PHP:

Parse error: syntax error, unexpected 'ENT_QUOTES' (T_STRING) in /homepages/31/d376280903/htdocs/contactar/personal/announced_sf_ref_ok.php on line 185
 

gracias

[rafaxusirati]

y si añado una coma

Código PHP:

$nombre=htmlentities($_POST[nombre],ENT_QUOTES);
$apellido=htmlentities($_POST[apellido],ENT_QUOTES);
$ciudad=htmlentities($_POST[ciudad],ENT_QUOTES);
$comunidad=htmlentities($_POST[comunidad],ENT_QUOTES);
$tituloanuncio=htmlentities($_POST[tituloanuncio],ENT_QUOTES);
 

perfecto, ahora pasa los datos a la BD aunque tengan apóstrofes '
PERO, si añado acentos á è ^ se envía la orden a la BD, pero no rellena el campo

Alguna aclaración.

Muchas gracias

[Triby]

Primero, estás usando una librería obsoleta (mysql), considera cambiar a mysqli o, mejor aún, a PDO.

Por otra parte, tienes que preparar los datos antes de incluirlos en una consulta, con lo que evitarás esos errores y, además, aplicas un poco de seguridad, ejemplo:

Código PHP:

$apellido = mysql_real_escape_string($_POST['apellido']);
 

Un aporte antiguo, pero todavía útil, sobre tu problema: http://www.forosdelweb.com/f18/aport...8/#post4265377

Por cierto, no olvides encerrar entre comillas (simples o dobles) los índices no numéricos, probablemente te está funcionando ahora, pero en servidores con configuraciones más estrictas vas a recibir mensajes de error o advertencia.

[rafaxusirati]

Muchas gracias a todos.

Lo he conseguido solucionar con vuestra ayuda.