$sql = "INSERT INTO `rss`(`description`) VALUES
('$description...')";
Se ad esempio nella descrizione inserisco:
Il partito ultranazionalista di destra e antisemita “Svodoba”, guidato da Oleg Tyaknibok, si attesta intorno all'inizio dell'anno.
Qui c'è questo carattere: ' (apostrofo)
E quindi la stringa mi salta tutta.. Come posso fare per evitare errori di questo genere nell'inserimento?
Io ho pensato ad:
addslashes
Ma cmq non mi vengono, potrei sostituirli con qualche altro carattere ma penso ci sia una soluzione migliore..
$description=str_replace("''", "\''", $description);
prima dell'inserimento della descrizione rimpiazzi lapice ' con \'
ciao
Aspetta non mi è chiaro una cosa:
$description = "ciao l'apostrofo maledetto";
"INSERT INTO `rss`(`link`) VALUES ('$description...');"
Come verrebbe?
Scusami non ho capito
$description2 = "ciao l'apostrofo maledetto";
$description=str_replace("''", "\''", $description2);
"INSERT INTO `rss`(`link`) VALUES ('$description');"
prova così
Ma perchè hai inserito due
''
nel stringa?
No non mi va ancora. Non sostituisce nulla per adesso
alllra scrivo meglio
$description=str_replace(virgolette apice virgolette, "\apice", $description2);
ora è più chiaro
in pratica dici quando trovi apice ' sostituiscilo con \'
ho risolto cosi:
htmlentities
cosi vengono trasformati in caratteri html
Grazie anche il tuo metodo era validO!
Permessi di invio
Rispondi quotando