Problemas comillas simples

[Ramon1234]

Hola ,

A la hora de grabar datos desde un formulario a una base de datos MYSQL no me admite comillas simples (ni dobles).

La base de datos es MYSQL con codificación utf-8

El código php que envia los datos es el siguiente:

<form action="grabar.php" method="post" enctype="multipart/form-data">
<label>Gènere: </label><br />
<input name="genero" type="text" size="60" id="genero"/>
<br /><br />
<input type="submit" value="Grabar" class="boton">
</form>

El código que graba es el siguiente:

$genero = $_POST['genero'];
$sql = "INSERT INTO generos (genero) VALUES ('$genero')";
$result = mysql_query($sql);


Y si tengo alguna comilla simple o normal no lo graba.

Alguien sabe que debo hacer??

Si consigo grabarlo bien, podré al modificar el campo, hacer lo siguiente?:
<input name="genero" type="text" size="60" id="genero" value="<? echo $genero; ?>"/>

[abimaelrc]

Usa mysql_real_escape_string para que te permita almacenar los comillas.

[GatorV]

Usa addslashes para filtrar las comillas simples.

Saludos.

[masterojitos]

activa el magic_quotes ^^

en tu php agrega esta linea de codigo:

Código PHP:

ini_set('magic_quotes_gpc', 1);
 

Nota. Tambien sirve el addslashes(), pero tendrias que hacerlo en cada consulta, sin embargo, activando el magic_quotes es mas general ^^

Suerte

[pateketrueke]

Iniciado por masterojitos

activa el magic_quotes ^^

[abimaelrc]

@masterojitos, no es recomendable usar magic_quotes, la razón, te recomiendo que leas este material http://php.net/manual/en/security.magicquotes.php

[GatorV]

magic_quotes esta muy desrecomendado y aparte ya no va a servir a partir de PHP6, no se recomienda su uso y se recomienda que cada desarrollador haga su propio filtro en lugar de depender de la directiva.

[masterojitos]

OMG !!

Disculpas y mil disculpas .... Cada dia se aprende y mejora ^^

[Ramon1234]

Perfecto Gatorv,

Pero si recupero la variable de la base de datos y hago un echo funciona, pero en cambio si lo pongo dentro del formulario las comillas simples funcionan pero las dobles no, las corta:

El código es:
<input name="genero" type="text" size="60" id="genero" value="<? echo $genero; ?>"/>

Si grabo: ramon'aa"ss

si hago el echo a saco lo pone correcto, pero dentro del input solo muestra ramon'aa

Sabeis porqué?

Gracias ante todo.

Iniciado por abimaelrc

Usa mysql_real_escape_string para que te permita almacenar los comillas.

[GatorV]

Es por lo mismo, si ves el HTML resultante vas a ver que te poner value="ramon'aa"ss" y si ves las comillas dobles se cortan después del aa necesitas usar addslashes para ver el valor ahí.

Saludos.

[Ramon1234]

No me funciona, no lo entiendo yo hago:

$genero = addslashes($genero);
echo $genero (funciona)
value = "$genero" dentro del form (no me funciona)

y desde el form no me imprime a partir de las comillas, si lo hago desde fuera del form si me funciona.

Iniciado por GatorV

Es por lo mismo, si ves el HTML resultante vas a ver que te poner value="ramon'aa"ss" y si ves las comillas dobles se cortan después del aa necesitas usar addslashes para ver el valor ahí.

Saludos.

[GatorV]

Perdon, en lugar de escapar tienes que usar htmlspecialchars para codificar el valor en un input.

Como guia te dejo esto:
htmlspecialchars => para mostrar texto en inputs, selects, textarea, por ejemplo:

Código PHP:

<input type="text" name="foo" value="<?php echo htmlspecialchars($texto); ?>" />
 

htmlentities => para mostrar texto en html general:

Código PHP:

<p><?php echo htmlentities($texto); ?></p>
 

Para guardar en la base de datos addslashes/mysql_real_escape_string sirven.

Saludos.