Problema MySQL

[masternick]

Salve a tutti,
ho un sito web con un form collegato ad una tabella MySQL tramite un file PHP.
Se inserisco alcuni testi in un campo text(per esempio con virgole, caratteri particolari etc...)
mi restituisce il seguente errore:

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ......

Cosa devo fare?

[satifal]

Dai un'occhiata alle funzioni addslashes() e mysql_real_escape_string()

[masternick]

Non capisco come utilizzare ciò che mi suggerisci. Potresti farmi un esempio?

[deleted_129]

alcuni caratteri speciali "deviano" il corretto funzionamento del php ... facendo ,per esempio, cosi':

$commento = mysql_real_escape_string(htmlentities($_POST['commento']));

elimino quei caratteri speciali che mi danno tanto fastidio ^^ ... questo e' ottimo non solo per il normale comportamento della pagina ma anche per una questione di sicurezza..alcune persone potrebbero mettere dentro al "commento" delle stringhe in php per poter illudere la pagina e accedere ad alcune informazioni riservate...ho risposto molto velocemente per mancanza di tempo , scusa xD

[satifal]

Originariamente inviato da masternick
Non capisco come utilizzare ciò che mi suggerisci. Potresti farmi un esempio?

I link che ti ho postato sono pieni di esempi

[masternick]

Grazie darkhero,
ho risolto