Escapar en MySQL y las URLs

[Italico76]

Amigos: estoy en un mar de confusion con como hacer para escapar caracteres.

Tengo gente que en formulario usa comillas simples como en l'uomo y necesito almacenar eso bien en mi base MySQL pero por otro lado tengo que generar una url donde la comilla simple (') se reemplace por %27 tal como ocurre en Google (?q=l%27uomo)

Esto tiene que darse para todos los posibles caracteres especiales introducidos por los usuarios.....

Estoy medio aturdido porque hay muchas funciones en PHP algunas para MySQL y otras no... y no se cual usar.

Por otro lado no logro entender como es que funciona mysql_real_escape_string - es que hace un reemplazo en el query y luego se envia ? no lo comprendo.

A ver si me ayudan! gracias amigos!

PD: url encode y decode para las urls ?

[GatorV]

Hola Italico76,

Usa htmlspecialchars, con esa función puedes traducir los caracteres en sus entidades HTML.

Saludos

[Italico76]

Usa htmlspecialchars, con esa función puedes traducir los caracteres en sus entidades HTML.

Amigo, te agradezco pero nada que ver con lo que necesito

[GatorV]

Cierto una disculpa, en ese caso usar urlencode, que sirve para escapar los valores tal como lo indicas (el ejemplo de Google).

Saludos

[Italico76]

Voy a probar lo de urlencode() - provisoriamente me valgo de estas funciones:

Código PHP:

   Function limpiar_clave_para_url ($clave){    
    $salida = stripslashes($clave); 
    $salida = str_replace("'",'%27',$salida);
    return $salida;
  }
  
  Function limpiar_clave_mostrar ($clave){    
    $salida = stripslashes($clave); 
    $salida = str_replace("+",' ',$salida);
    return $salida;
  } 
   

Gracias de nuevo

[okram]

mysql_real_escape_string() no altera en nada los datos que se insertan a la consulta. Lo único que hace es escapar ciertos caracteres que de otro modo podrían causar el fallo en alguna consulta, como las comillas simples. Les añade una barra \ delante de ellos, lo que indica que deben ser tomados como caracteres textuales y no como signos. Pero eso es sólo para indicar, pues al guardar los caracteres escapados son insertados sin la barra.

Al extraer estos datos, si los vas a usar para una url, puedes usar urlencode(), como ya te dijo GatorV.

[Italico76]

Gracias okram!!!!!!!!!!!!!!!!!!