Problema formulario con mysql

[futbolregional]

Buenas, he estado buscando algun error similar al mio pero no lo he encontrado, por lo tanto a ver si alguien me pudiera ayudar.
Tengo un formulario el cual los datos van a la BD, el envio se hace correctamente, pero el problema viene cuando en alguno de los campos pongo una comilla ya sea simple o doble, entonces me aparece un error de sintasis en mysql. En la BD la tengo con latin1_spanish_ci , deberia cambiarla o es un error en el codigo de la pagina??

Un saludo

[GoKu]

verifica los datos antes de procesarlo en la BD con str_replace()
str_replace("\'","'",$mensaje)

o tambien la funcion
mysql_escape_string()

etc...

[spectre]

bien puedes usar las funciones addslashes y stripslashes o bien incluir en la consulta el caracter de escape (\) a las comillas y demas carcateres que pueden dar error.

otra opcion en el php.ini la opcion magic_quotes tambien puedes activar y no tienes que preocuparte mas por eso

[futbolregional]

Gracias por responder, pero? donde deberia de ponerlo exactamente en el formulario?

deberia poner:

mysql_escape_string($_POST);

para que asi escape todos los campos del formulario? o no es asi??

[GoKu]

cuando envies los datos pones.

$ejemplo = addslashes($_POST['texto']);
mysql_query("INSERT INTO tabla (texto) VALUES ('$ejemplo')");

o una funcion:

function Verificacion($texto)
{
$texto= htmlspecialchars($texto);
$texto= addslashes($texto);
$texto= str_replace("\'", "''", $texto);
$texto = str_replace("--", "", $texto);
// puedes añadir mas...
return $texto;
}

y despues

$ejemplo = Verificacion($_POST['texto']);
mysql_query("INSERT INTO tabla (texto) VALUES ('$ejemplo')");

[futbolregional]

Iniciado por spectre

bien puedes usar las funciones addslashes y stripslashes o bien incluir en la consulta el caracter de escape (\) a las comillas y demas carcateres que pueden dar error.

otra opcion en el php.ini la opcion magic_quotes tambien puedes activar y no tienes que preocuparte mas por eso

Lo he probado en localhost y ahi si que escapa la ' y la sustituye por \, pero en el servidor no lo hace... probare en cambiar el php.ini

Gracias

[futbolregional]

Se puede modificar el php.ini atraves del htacces???

si se puede como??

[futbolregional]

Gracias por todo, ya lo tengo solucionado, al final en el htacces añadiendo

php_flag magic_quotes_gpc on

[Carxl]

Beuno... pues de poder se peude:

http://usphp.com/manual/en/security.....disabling.php

Lee los comentarios que verás ahí...

Pero (siempre hay un pero) no deberías programar teniendo en cuenta magic_quotes, esa directiva tiende a desaparecer, es mas, en php 6 no estará.

Referencia
http://www.php.net/magic_quotes

Saludos

[Carxl]

Mientras que escribía... lo solucionaste, bien por ti

[Carlojas]

A manera de aclaración mysql_escape_string(), ya esta obsoleta es mejor usar mysql_real_escape_string()


Saludos.