Quitar el apostrofe

[bandolera]

Este problema es similar a uno que tenía antes:
En mi URL se ve esto:

Código HTML:

http://localhost/productos.formulario.editar.php?idProducto=9
 

Si le pongo un apostrofe, ya no funciona:

Código HTML:

No se pudo ejecutar la consulta obtener: SELECT id_producto, id_categoria, nombre, descripcion, precio, stock, importancia, imagen FROM producto WHERE id_producto=9\'
 

Y tiene mysql_real_escape_string pero supongo que el id_producto está tomando el valor 9\'

Código PHP:

  <?php
class ProductoDAO {
    function ProductoDAO() {
    }
    function obtener($idProducto){
       $BD = new ConexionDB();   //=====> Aquí se conecta a la BD.
       $idProducto=mysql_real_escape_string($idProducto);
 
       $query = "SELECT id_producto, id_categoria, nombre, descripcion,
                        precio, stock, importancia, imagen
                 FROM   producto
                 WHERE id_producto=".$idProducto;
                 
       $recordSet = $BD->dbLink->Execute($query);
       if (!$recordSet){
         Debug::println("No se pudo ejecutar la consulta obtener: " . $query);
         return false;
       }
       $fila=$recordSet->FetchRow();
 
       $producto = new ProductoVO($fila['id_producto'], $fila['id_categoria'], $fila['nombre'],
          $fila['descripcion'], $fila['precio'], $fila['stock'], $fila['importancia'],
          $fila['imagen']);
 
      return $producto;
    }   

Cómo soluciono esto??

[lair]

Hola.

lo que pasa es que cuando ponene una ' o " dependiendo de tu instruccion sql esta se modifica rompiendo la cadena original (tu consulta), para eso lo que yo hago es eliminar comillas, diagonales y/o espacios.

Código PHP:

foreach($_GET as $key => $param){
    $_GET[$key]=str_replace(" ","%20",str_replace("'","\'",str_replace("\\","",$param)));
}
 

te explico un poco.
primero tomo cada parametro que llega (en este caso por GET), el primer str_replace cambia los espacios por %20, que es su codigo html; el segundo elimina las postrofes, esto lo hago con el caracter de escape \ diagonal invertida (alt+92), y el ultimo elimina las diagonales para que no inyecten comillas. Asi mismo puedes hacerlo para las comillas dobles.

Suerte.