problemas en comillas sencillas

[amj]

Hola todos tengo el siguiente formulario:

Código:

<form method=post action=execsql.php>
SQL: <input name=sql size=50> <input type=submit value=Exec>
</form>

y recojo el valor del campo "sql" así:

Código:

$sql = $_POST['sql'];

El problema ocurre cuando envío consultas que necesitan comillas sencillas (')
(como por ejemplo select * from usuario where estado = 'E') la variable $sql contiene: select * from usuario where estado = \'E\' y obviamente al ejecutar esta consulta me daría error.
Como soluciono esto gracias

[josemari107]

Pueba con esto:

SELECT .... where letra = '".E."';

[Cluster]

Usa:

Código PHP:

  $sql=stripslashess($sql); 
   

Y MUCHO OJO! donde vas a usar ese "formulario" que le pasas una sentencia SQL COMPLETA!!!!! .. por qué lo mismo que tu haces el "inocente" SELECT .. otro "malintencionado" podría hacerte un DELETE ....

Un saludo,

[amj]

Esa función stripslashess() si existe?
Porque me sale:
Fatal error: Call to undefined function: stripslashess()

[josemi]

Hola,

No hay nada como www.php.net y su buscador. Pones el nombre de una funcion y te encuentra su manual. Metes el nombre un poco equivocado de una funcion, y te saca una lista de funciones de nombre parecido. Teniendo en cuenta el numero elevado de funciones que tiene PHP, y las prisas con las que se contesta en los foros, siempre hay posibilidades de erratas. Comprueba en el manual todas las funciones nuevas que aprendas por los foros y manuales de internet.

Sobre la duda en cuestion, lo que te pasa es debida a la configuracion de tu PHP, que tiene la directiva magic_quotes_gpc a ON. Con esa directiva todas las entradas son escapadas. Asi que solo deberias usar stripslas....() si esa directiva esta a ON.

Saludos.

[amj]

$sql = stripslashes($_POST['sql']); //elimina la barra invertida