confronto stringhe

[aleritty]

Ho un problema con un confronto tra stringhe:
Ho realizzato una piccola web-app che pesca delle domande da un database e le relative risposte.
L'utente clicca sulla risposta che sceglie e questa viene passata via POST.
La web-app poi confronta (prima con un === ma ora con strcmp) la stringa arrivata via POST con quella contenuta nel database ed incrementa il contatore del puntoggio.
Solo che... alcune volte sbaglia!

Non riesco a capire come mai! Prima ho pensato ai caratteri speciali o gli apostrofi, ma la cosa sembra non essere legata a loro!
(dico sembra perchè molte risposte contenenti apostrofi sono marcate corrette!)

Ci sono particolari attenzioni da prendere per confrontare una stringa letta dal database con una passata via POST??
In alternativa qualche consiglio?

Ecco il codice del punto in cui viene valutata la correttezza della risposta:

$ut_risposta =html_entity_decode($_POST['risposta'],ENT_QUOTES); // recupero il valore della risposta data
$risposta= mysql_query("SELECT risposta FROM Domande WHERE id = ".$id,$dbconnect); //recupero il valore della risposta
$pescarisposta = mysql_fetch_array($risposta);
$real_risposta= html_entity_decode($pescarisposta[0],ENT_QUOTES);
if (strcmp($ut_risposta,$real_risposta)==0){ // se la risposta è corretta...
    $_SESSION['punteggio']++; // aumento il punteggio
} 

[filippo.toso]

Quando fallisce metti un codice che visualizzi il risultato di var_dump() delle due variabili che stai confrontando e posta qui il risultato.

[aleritty]

allora:
ho aggiunto:
var_dump($ut_risposta);
var_dump($real_risposta);

ed il risultato (su una risposta creata ad oc) è stato questo:

string(10) "l\'Un mèsà" string(9) "l'Un mèsà"

A quanto pare devo far eliminare quegli slash che fanno l'escape degli apici!
Maledetto server con i magic quotes attivi!!! (ecco perchè sul server di prova non dava alcun problema!)
Ora ho messo:

if (strcmp(stripslashes($ut_risposta),$real_risposta)==0){ 

o mi conviene stripparli da tutte e due?

if (strcmp(stripslashes($ut_risposta),stripslashes($real_risposta))==0){ 

o ancora...

if (stripslashes($ut_risposta)===$real_risposta){ 

Secondo voi cosa è meglio?

Ah, ho tolto gli slash solo da li perchè poi devo mettere il tutto in database quindi mi servono!