Incluir caracteres en insert o update mysql

[davicito]

Hola a todos,

Vereis tengo un pequeño problema, a la hora de insertar un texto o modificarlo, si le pongo estos caracteres (") o ('), no modifica ya que el programa php se cree que lo cierra hay.

Ejemplo:

$dir_titulo = 'Esto es una "Prueba'; (VALE)
$dir_titulo = 'Esto es una 'Prueba'; (NO VALE)
$dir_titulo = 'Esto es una '"Prueba'; (NO VALE)

mysql_query("update direcciones set dir_titulo = '$dir_titulo' where id_direccion = '$id_adress')", $link);



Como podria solucionar este "problema". Os pasado alguna vez?

Un saludo y gracias

[quike88]

Te recomiendo que leas este tema, para que te aclare el uso de las comillas http://www.forosdelweb.com/f18/como-...s-bien-588701/

[jotaincubus]

Eso lo puedes solucionar con algo llamado expresiones regulares... Debes escapar esos caracteres para que PHP sepa que no es del código sino del texto que se va a ingresar.

[davicito]

Una pregunta, se debe de implementar en todos los inser o update, no? Si no te podria dar fallo el texto

Gracias,

Voy a investigarlo.