Escapar caracteres mysql

[videlxu]

Hola a todos de ante mano muchas gracias, tengo un problema necesito saber como Eliminamos y Reemplazamos caracteres especiales pero en una consulta de mysql y a un solo campo , me explico :

Código PHP:

  SELECT id_usuario,usuario,nombre FROM users WHERE usuario = $_GET[ids] 
   

Quiero que ese campo usuario que esta comparando eliminar y reemplazarlo por caracteres especiales ejemplo un espacio ' ' por un guion - , no se si me deje entender lo ideal seria crear una funcion pero si en esa consulta le pongo una funcion como haria ni idea no se si se puede tal ves no, cualquier ayuda es bienvenida gracias....

[pateketrueke]

¿Te refieres a SQL Injection?

Busca esos términos en el foro, hay mucha información.

[LiveTechno]

Podrias hacer por ejemplo;

Código PHP:

$ids = htmlentities($_GET["ids"]);
$consulta = "SELECT id_usuario,usuario,nombre FROM users WHERE usuario = $ids";
 

Si solo quieres remplazar algunos caracteres busca por str_replace.

Un saludo

[oscard41]

lo puedes hacer con:

$variable = htmlspecialchars($variable);
o
$variable = mysql_real_escape_string($variable)
o
->prepare($variable)<------------ si usas pdo
o }
mysqli::real_escape_string($varoable) <------------- si usas mysqli