non mi vanno le query

[galaxia_one]

Ragazzi ho un problema
ho appena inserito un textarea scaricato da tinymcs...
Insomma come quello che ha questo sito quando scrivi un messaggio

Ma ho un problema
continua a darmi problemi all'inserimento della query nel DB

Se faccio così

$query="INSERT INTO oggetto (ID_Utente,Categoria,Titolo,Descrizione,Prezzo_Iniziale,Condizioni,data_inizio,data_fine) VALUES "."('$ID_UTENTE','$categoria','$titolo',\"$descrizione\",'$prezzo','$condizioni','$data','$datafine')"
; 

mi da il seguente errore

Query fallita: INSERT INTO oggetto
(ID_Utente,Categoria,Titolo,Descrizione,Prezzo_Iniziale,Condizioni,data_inizio,data_fine)
VALUES ('19','Auto e Moto','SONY COMPUTER CONTROLLER CON SENSORE DI MOVIMENTO
PLAYS',"''",'1231','Nuovo','11-06-06 15:02:07','11-06-07 15:02:07')1064: You have an error
in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'center">' at line 1

quindi sarà perche all'interno del codice descrizione ci sarà un "

allora faccio così

$query="INSERT INTO oggetto
(ID_Utente,Categoria,Titolo,Descrizione,Prezzo_Iniziale,Condizioni,data_inizio,data_fine)
VALUES "."
('$ID_UTENTE','$categoria','$titolo','$descrizione','$prezzo','$condizioni','$data','$datafine')"; 

risultato

query fallita: INSERT INTO oggetto (ID_Utente,Categoria,Titolo,Descrizione,Prezzo_Iniziale,Condizioni,data_inizio,data_fine) 
VALUES ('19','Auto e Moto','SONY COMPUTER CONTROLLER CON SENSORE DI MOVIMENTO 
PLAYS','......','1231','Nuovo','11-06-06 15:06:43','11-06-07 15:06:43')1064: You have an 
error in your SQL syntax; check the manual that corresponds to your MySQL server version
 for the right syntax to use near 'eroe della battaglia o l'esperto uomo di sport che attira 
tutti gli sguardi!Entr' at line 1

qui immagino sia perchè prima di errore cè un apostrofo...

Quindi cosa faccio!?!??!?!

[amphioxus]

[QUOTE]Originariamente inviato da galaxia_one
Ragazzi ho un problema
ho appena inserito un textarea scaricato da tinymcs...
Insomma come quello che ha questo sito quando scrivi un messaggio

Ma ho un problema
continua a darmi problemi all'inserimento della query nel DB

Se faccio così

$query="INSERT INTO oggetto (ID_Utente,Categoria,Titolo,Descrizione,Prezzo_Iniziale,Condizioni,data_inizio,data_fine) VALUES "."('$ID_UTENTE','$categoria','$titolo',\"$descrizione\",'$prezzo','$condizioni','$data','$datafine')"
; 

mi da il seguente errore
[CODE]Query fallita: INSERT INTO oggetto
(ID_Utente,Categoria,Titolo,Descrizione,Prezzo_Ini ziale,Condizioni,data_inizio,da

[amphioxus]

prova cosi

$query="INSERT INTO oggetto
(ID_Utente,Categoria,Titolo,Descrizione,Prezzo_Iniziale,Condizioni,data_inizio,data_fine)
VALUES 
('$ID_UTENTE','$categoria','$titolo','$descrizione','$prezzo','$condizioni','$data','$datafine')"; 

secondo me "." è superfluo

[galaxia_one]

niente uguale a prima

[amphioxus]

a me non sembra ci siano errori
forse
$query= " ecc ecc
dando lo spazio tra = e " ma non centra molto però boh
hai controllato eventuali spazi, se nel caso ne hai messi di troppo?

[galaxia_one]

io credo che il problema sia nel tinymsc...

probabilmente ha delle funzioni con delle virgolette...
quindi se uso le virgolette io nella query mi da errore...

se invece uso degli apici...il problema delle virgolette non cè...
ma cè il problema che se nel testo cè un apostrofo mi da l errore

[amphioxus]

hai provato anche \"?

[galaxia_one]

si

[galaxia_one]

aiutooooo!

[Malloc]

i testi inseriti per caso hanno apici?

per esempio in $descrizione c'è la frase


l'eroe ?

così facendo la tua query si trasformerà in


INSERT INTO *** VALUES ('9' , 'Titolo' , 'L' 'eroe );

e si spiega l'errore :

query fallita: INSERT INTO oggetto [...]
 for the right syntax to use near 'eroe della battaglia o l'esperto uomo di sport che attira 
tutti gli sguardi!Entr' at line 1

per risolvere questi incidenti guardati un pò queste funzioni

http://php.net/manual/en/function.addslashes.php

[url]http://www.php.net