Fckeditor y comilla simple

[juanvivo]

Hola a todos.

Tengo un formulario que tiene un textarea del fckeditor, y que sube el contenido de este textarea a una base de datos. El problema es que, si el contenido del textarea tiene alguna comilla simple ( ' ) se hace un lio con las comillas de la consulta sql y no actualiza la base de datos. Como puedo arreglarlo?

[Azrael666]

hombre.. con un str_replace podrías cambiar esa comilla simple por otro caracter o combinacion de caracteres que no influyesen a la hora de hacer la consulta.. y al mostrar los datos hacer el explode con el paso inverso:

$textoInsertar=str_replace(" ' ", "unacadena", $textoInsertar);

$textoDevuelto= str_replace("unacadena", " ' '",$textoDevuelto);

o algo asi...

aqui una pagina con ejemplos:

http://es.php.net/str_replace

[juanvivo]

Creo que eso es justo lo que necesito, bastaria con sustituir la comilla simple por una doble comilla simple, pero no me funciona, debo hacer algo mal, pues la consulta sql no se ejecuta, da error.

Código:

$c="update basededatos Set ";
		
	if ($_POST['textocas']){
		$castellano=str_replace(" ' ", "''", $_POST['textocas']);
		$c.="txt='".$castellano."'";
	}
$c.=" where id=".$_POST['ident'];

Puedes decirme que puede estar mal?

[juanvivo]

ya funciona perfecto. El problema era que pegue tu ejemplo en mi codigo directamente y no me dic uenta que habias puesto espacios delante y detras de la comilla simple. Los elimine y ahora me la cambia por doble comilla. La instruccion que me das para volver a reemplazar luego la comilla simple doble por la simple no es necesaria, pues al hacer la consulta sql se pierde una, quedandose como me interesa. Os dejo el codigo definitivo que me funciona. Muchas gracias.

Código:

$c="update basededatos Set ";
		
	if ($_POST['textocas']){
		$castellano=str_replace("'", "''", $_POST['textocas']);
		$c.="txt='".$castellano."'";
	}
				
	$c.=" where id=".$_POST['ident'];

[nosoynadie]

hola, ¿y por qué no usar addslashes() ?

Código PHP:

  if(!empty($_POST['textocas'])){
    $c="update basededatos Set txt='".addslashes($_POST['textocas'])."' where id='".(int)$_POST['ident']."' LIMIT 1";
} 
   

[Azrael666]

ya funciona perfecto. El problema era que pegue tu ejemplo en mi codigo directamente y no me dic uenta que habias puesto espacios delante y detras de la comilla simple.

jeje. si.. los puse para que se viese que había una comilla simple ahi.. porque sino no se distinguia muy bien jeje..

addslashes()

que hace esa funcion??

[nosoynadie]

según la documentación de php:

addslashes() escapa una cadena insertando barras "\"

tienes más información en http://es.php.net/addslashes. Ciao

[spider_boy]

o htmlentities...

Esta función es identica en todo a htmlspecialchars(), excepto que con htmlentities(), todos los caracteres que tengan una entidad equivalente en HTML serán cambiados a esas entidades.

:P

http://cl2.php.net/manual/es/function.htmlentities.php

[nosoynadie]

Iniciado por spider_boy

o htmlentities...
Esta función es identica en todo a htmlspecialchars(), excepto que con htmlentities(), todos los caracteres que tengan una entidad equivalente en HTML serán cambiados a esas entidades.

Cierto, pero creo que para el problema que nos planteaba juanvivo es más adecuado escapar los caracteres no desados que convertirlos (ya que en el caso de ciertos caracteres, por ejemplo la comilla simple, no tienes equivalente html)