Problema funzione <? include('sitename.php'); ?>

[guadagnaeuro]

Ciao a tutti ho questo problema

Appena passo nel mysql una stringa html con questa parte in php

<? include('sitename.php'); ?>

mi restituisce un errore

Errore di sintassi nella query SQL vicino a 'sitename.php'); ?>' where id='35'' linea 1


Come potrei sostituire questa funzione? (<? include('sitename.php'); ?>) per non avere errori?

Ho provato a cambiare ' con " ma non funziona piu, non mi da errore il mysql ma nella pagina web quella funzione non mostra piu nulla.

mentre se incollo nella pagina web <? include('sitename.php'); ?> mi appare regolarmente il nome del sito, come posso importare la stessa funzione via mysql?

Grazie mille per aiuto ciao

Dovrebbe farmi apparire il nome del sito.

[filippo.toso]

Ti suggerisco di iniziare leggendo il manuale ufficiale:

http://www.php.net/mysql_real_escape_string
http://www.php.net/mysql_escape_string
http://www.php.net/manual/en/securit...-injection.php

Ed anche:

http://php.html.it/guide/lezione/2986/sql-injections/