problemas php con signo '

[syntex]

Hola buenas,

Tengo el problema que tengo un formulario textarea con una variable llamada c10 y en el formulario tengo action=post

Esta variable lo paso con tres formularios y todos de ellos los paso como

echo"<input type=hidden name='c10' value='".htmlspecialchars(stripslashes($c10))."'>" ;

Pero me desabilita toda la cadena siguiente al carácter '


Gracias.

[GatorV]

Lee: http://www.forosdelweb.com/f18/como-...s-bien-588701/

Saludos.

[syntex]

Como ariais para poder gravar en la BD con una variable $c10 para no tener problemas con el signo '.

Código PHP:

  <?
if (trim($_POST['c1']) =="" or trim($_POST['c2']) =="" or trim($_POST['c3']) =="" or trim($_POST['c4']) =="" or trim($_POST['c5']) =="" or trim($_POST['c7']) =="" or trim($_POST['c8']) =="" or trim($_POST['c9']) =="" or trim($c10) =="" or trim($_POST['c11']) == 0 or $c12 ==""){
// **************************************************** 1 *********************************************
include("./Anuncios/Anuncio1.php");
}
?>
<?
//******************************* ANUNCIO 2
if (trim($_POST['c1']) !="" and trim($_POST['c2']) !="" and trim($_POST['c3']) !="" and trim($_POST['c4']) !="" and trim($_POST['c5']) !="" and trim($_POST['c7']) !="" and trim($_POST['c8']) !="" and trim($_POST['c9']) !="" and trim($c10) !="" and trim($_POST['c11']) != 0 and $c12 !="" and $SUB != "Pasar al paso 3 .>" and $SUB != "Pasar al paso 4 .>" and $LUPIT == ""){
// **************************************************** 2 *********************************************
include("./Anuncios/Anuncio2.php");
}
?>
<?
//******************************* ANUNCIO 3
if (trim($_GET[c1]) !="" and trim($_POST['c2']) !="" and trim($_POST['c3']) !="" and trim($_POST['c4']) !="" and trim($_POST['c5']) !="" and trim($_POST['c7']) !="" and trim($_POST['c8']) !="" and trim($_POST['c9']) !="" and trim($c10) !="" and trim($_POST['c11']) !="" and trim($c12) !="" and $SUB == "Pasar al paso 4 .>" and $SUB1 !="" and trim($_POST['p1']) !="" and trim($_POST['p1']) == trim($_POST['p2'])  and $SEGURO ==  strtolower($_POST[COD]) and $_GET[ZZ] == ""){
include("./Anuncios/Enviar_correo.php");
}
?>   

Anuncio 1 (con el primer formulario donde esta el textarea con la variable $c10

Código PHP:

  echo"</form><form action='' method='post' id='Form1'>";
echo"<input type=hidden name='a' value='$a'>";
echo"<input type=hidden name='c' value='$c'>";
echo"<input type=hidden name='len' value='$len'>";
echo"<input type=hidden name='c1' value='".$_GET[c1]."'>";
echo"<input type=hidden name='cc1' value='".$_GET[cc1]."'>";
echo"<input type=hidden name='AnDe' value='".$_GET[AnDe]."'>";
echo"<input type=hidden name='MODOS' value='$MODOS'>";
echo"<td valign=top><div align=right><FONT SIZE=2 COLOR=#DB5E0D><b>Descripción.: <td valign=top><textarea name=\"c10\" cols=\"60\" rows=\"10\" $CAMPO>".htmlspecialchars(stripslashes($c10))."</textarea><tr>";
echo"<td style=\"border:solid 1px #cccccc;\" colspan=10 bgcolor=#f1f1f1><div align=left>
    <input type='submit' value='Siguiente .>' name='SI' $CAMPO onclick=\"submitForm();\">
    <input type='reset' value='Resetear .>' name='' $CAMPO>
    <tr>";
echo"</form>"; 
   

Anuncio 2 (con el segundo formulario

Código PHP:

  echo "</form>";
echo"<form action='' method='post' enctype='multipart/form-data'>";
echo"<input type=hidden name='a' value='$a'>";
echo"<input type=hidden name='len' value='$len'>";
echo"<input type=hidden name='c' value='$c'>";
echo"<input type=hidden name='cc1' value='$cc1'>";
echo"<input type=hidden name='c1' value='$c1'>";
echo"<input type=hidden name='c2' value='".htmlspecialchars(stripslashes($c2))."'>";
echo"<input type=hidden name='c3' value='".htmlspecialchars(stripslashes($c3))."'>";
echo"<input type=hidden name='c4' value='$c4'>";
echo"<input type=hidden name='c5' value='$c5'>";
echo"<input type=hidden name='cc5' value='".htmlspecialchars(stripslashes($cc5))."'>";
echo"<input type=hidden name='c6' value='$c6'>";
echo"<input type=hidden name='c7' value='$c7'>";
echo"<input type=hidden name='c8' value='$c8'>";
echo"<input type=hidden name='c9' value='".htmlspecialchars(stripslashes($c9))."'>";
echo"<input type=hidden name='c10' value='".htmlspecialchars(stripslashes($c10))."'>";
echo"<input type='submit' value='Pasar al paso 3 .>' name='SUB' $CAMPO> 
    <input type='submit' value='<. Atrás' name='SUB' $CAMPO>";
echo"</form>"; 
   

Anuncio 3 y gravar en la base de datos

Código PHP:

  if(mysql_query("UPDATE venta SET Categoria='$cc1',Subcategoria='$c1',Provincia='$c4',Anuncio='$c8',Nombre='".htmlspecialchars(stripslashes($c2))."',Apellidos='".htmlspecialchars(stripslashes($c3))."',Correo='".strtolower(trim($c7))."',Telefono='".trim($c5)."',Titulo='".htmlspecialchars(stripslashes($c9))."',Descripcion='".$c10."',Precio='".trim($c11)."',Usuario='".strtolower(trim($c7))."',Password='-',Finalizado='Si',Poblacion='".htmlspecialchars(stripslashes($cc5))."',Oculto='$c6',UsuarioEncriptado='".md5(trim(strtolower($c7)))."',PassEncriptado='".md5(trim(strtolower($p1)))."',Avanzado='".$_GET[MODOSSUSI]."',Part_Emp='$AnDe',Nombre_Comercial='".htmlspecialchars(stripslashes($empresa))."',Ref_Producto='$ref',Dto='$dto' WHERE (Id='$IDpx')",$conexion))
    {} 
   

Me podeis mejorar la variable $c10 para el tipo de carácter '?

Gracias

[pateketrueke]

lo que sucede es que, ademas, usas HTML incorrectamente...

incorrecto

Código HTML:

<tag attr='foo'/> 

correcto

Código HTML:

<tag attr="foo"/> 

osea, se deben usar comillas dobles para los atributos... de ahí la raíz de tus problemas...


espero comprendas (y sea eso), suerte!

[syntex]

Si lo añadire así el html \"\"


Si pero lo que introduzco en el textarea con la variable $c10 y como valor un carácter ' me da problemas.

[GatorV]

Te da problemas por lo mismo, tienes que pasarlo entre comillas dobles.

Por otro lado vas a tener que usar addslashes() sobre tus variables para prevenir que las comillas dobles y simples te den problemas.

Saludos.

[syntex]

Puedo pasarlas en todos los formularios que pasen asta llegar a grabarlo en la BD con addslashes()?

Entonces remplazo
echo"<input type=hidden name='c10' value='".htmlspecialchars(stripslashes($c10)).">"; por
echo"<input type=hidden name='c10' value='".addslashes($c10).">";

Y en php seria correcto así tambien

echo"<tag attr=\"foo\">";



Gracias.