Errore update

[carlitosteam]

Ragazzi ricevo questo errore
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'uomo perfetto, quello che non ci tradira mai, ma non ci ','rendiamo conto che l'' at line 1

in pratica la frase che dovrebbe inserire sarebbe questa
Noi donne passiamo la vita a cercare l'uomo perfetto, quello che non ci tradirà mai, ma non ci
rendiamo conto che l'unico uomo che non ci tradirà mai è il nostro papà! auguri a tutti i papà del mondo!

in pratica si blocca quando arriva ai caratteri speciali tipo ' come posso risolvere???
Questa è la questy che uso per l update

  
 $query233 = "UPDATE piucondivisi SET shares = '$shares',
 url = '$url' ,
image= '$image',
ip = '$ip',
 data = '$date',
 linkpagina = '$idlinkget',
 commenti = '$comments' ,
testoblu = '$testoblu_link',
testogrigio = '$testogrigio_link',
categoria = '$categoria_link',
 linkcategoria = '$linkcategoria'
WHERE url='$url'";
  $result = @mysql_query($query233) or die (mysql_error()); 

[las]

il problema non sono i caratteri speciali in generale, è propio l'apostrofo, perchè è lo stesso carattere che usi per racchiudere i valori della query.

per risolvere puoi 'ripulire' le variabili prima di passarle alla query:

$comments=str_replace("'","\'",$comments);

[satifal]

Puoi utilizzare la funzione addslashes()

[carlitosteam]

Ragazzi siccome io in una di queste variabili recupero l indirizzo esatto della pagina che si visita col formato metodo rewrite potrebbe causare malfunzioinamenti l uso di queste funzioni da voi proposte??Nel senso l indirizzo che recupero passato poi per quella funzione subisce variazioni quindi non i risulterà piu' utilizzabile giusto?

[las]

no non dovresti avere problemi, entrambe le soluzioni aggiungono lo "\" solo se in presenza di caratteri che comunque in un indirizzo web non dovrebbero esserci. comunque volendo puoi anche non far fare il controllo sulle variabili che sei sicuro non conterranno apici, tipo appunto $url, $data, $ip ecc.