alert .. problemi con gli apici (penso)

[JANUS70]

Ciao,
ho un problemino con il seguente script che fa uscire un alert .. mi verrebbe da dire che il problema sia legato agli apici, ma non ci giurerei ..

questo è lo script in questione:

function popup_errore($err)
  { 
   echo "<script language=\"Javascript\">  \n"   ;     
   echo "x='" . $err       . "'            \n"   ;  
   echo "alert(x);      \n"   ;  
   echo "</script>" ;                                    
  }

in generale, se dentro a '$err' ci fosse un apice singolo, lo script non mi uscirebbe, per cui ho risolto con una sostituzione degli apici dentro alla variabile (da apice singolo a doppio):

$err = strtr($err,"'","\"")

se però '$err' viene valorizzato con campi di mysql, e se la stringa contiene stì benedetti apici, lo script non mi funziona, nonostante la sostituzione.
quello che è strano, è che se io forzo dentro a '$err', quello che è contenuto nel campo valorizzato da mysql (il contenuto lo vedo con una 'echo' del php), il tutto mi funziona


CASO NON FUNZIONANTE:

$err = "Errore durante la select anagrafe: " .	mysql_error() . " - " . mysql_errno();

dove '$err' contiene (visto attraverso una 'echo'):

Errore durante la select anagrafe: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'AND b.id_ana = a.id_ana ) ORDER BY a.nominativo, ' at line 5 - 1064

CASO FUNZIONANTE (con lo stesso contenuto del caso precedente non funzionante):

$err = "Errore durante la select anagrafe: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'AND b.id_ana = a.id_ana ) ORDER BY a.nominativo, ' at line 5 - 1064";

Spero di essere stato chiaro !

qualche idea ?

[cavicchiandrea]

Premesso che è tutto poco chiaro, per il poco che ho capito è un problema php.
Ma attendi commente più autorevoli

[carlomarx]

È php+javascript.
Per quel poco che conosco php, posso immaginare...

$err = strtr($err,"'","\\\'")

[JANUS70]

Originariamente inviato da carlomarx
È php+javascript.
Per quel poco che conosco php, posso immaginare...

$err = strtr($err,"'","\\\'")

scusa ..
cosa avresti fatto così ?

[carlomarx]

Dovrei aver sostituito l'apostrofo nell'html restituito dal php con i due caratteri: \', che in javascript verranno nuovamente interpretati come apostrofo. Ma non conosco abbastanza php. Ciao.

[cavicchiandrea]

Ma da quanto ne so (studio da poco php) la "sistemazione" degli apici si fa cosi:
$err = str_replace($err,"'","\'") #se nella stringa c'è un apice gli antepongo un backslash

[carlomarx]

Io ne so meno di te di php. Ma se php ragiona come javascript avviene questo: se dichiari il contenuto di una stringa così: "\'", verrà salvato in memoria un solo carattere, l'apostrofo; se dichiari il contenuto di una stringa così: "\\'" (ma in javascript è meglio scrivere così: "\\\'") verranno salvati due caratteri, il backslash e l'apostrofo. Ciao.

[cavicchiandrea]

No Carlo, il php non ragiona proprio come il javascript, anche se è molto simile e come l'inglese e l'americano il "ceppo" è quello ma si differenziano in certe cose.
E comunque da quanto ho capito non deve salvare nulla ma inserire un backslash davanti apice perché non venga interpretato come fine stringa.

[carlomarx]

"Salvare" in una variabile, parlo in questo caso della variabile $err.
E tu in php come fai a scrivere \\' ???? Visto che se scrivi "\\'" ottieni solo l'apostrofo?! In javascript si fa così: \\\\'

alert("\\\\'");

Il php deve restituire nell'html esattamente il contenuto di quell'alert per ogni apostrofo contenuto nella stringa iniziale prima del replace.

Per intenderci, se ci trovassimo in javascript e volessimo fare la stessa cosa che ha fatto lui con un'ipotetica variabile err, dovremmo fare così:

err = err.replace("\\'", "\\\\'");

Così da sostituire ciascun apostrofo con backslash + apostrofo...

// output prima della sostituzione
var err = "L\\'amore incombe.";
alert(err);
// output dopo la sostituzione
err = err.replace("\\'", "\\\\'");
alert(err);

[JANUS70]

$err = strtr($err,"'","\"")

lo slash serve per far dire a php che quello che trova dopo è un carattere da prendere per quello che è .. e non come un delimitatore !

infatti l'apice singolo è contenuto da due delimitatori che sono un doppio apice ..
e lo stesso dicasi per il doppio apice che è delimitato da due doppi apici.

comunque sia, il punto è che se io valorizzo '$err' con il contenuto di quello che mi restituisce mysql (l'errore), lo script funziona (sostituisce il singolo apice con un doppio apice .. e quindi il discorso dello slash funziona) ..
mentre non funziona se '$err' è valorizzato direttamente da mysql:

$err = "Errore durante la select anagrafe: " . mysql_error() . " - " . mysql_errno();

che altro non è che:

Errore durante la select anagrafe: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'AND b.id_ana = a.id_ana ) ORDER BY a.nominativo, ' at line 5 - 1064