se inserisco una news che nel corpo ha un apostrofo, non entra nel db

[trippacchiello]

Da che ho cambiato server sto passando i guai.
Oggi ho notato che se una news ha un apostrofo, tipo la parola:
l'asino
questa news non viene inserita nel db.

Come posso fare? per risolvere?
faccio un addslashes oppure un str_replace?
ho provato cosi' ma non va bene, forse sbaglio la sintassi?

$d = str_replace(''', '\'', $d);

[lostinflower]

Ciao,

Io farei un addslashes in inserimento con un foreach e poi, quando vai a recuperare il testo, un usi lo stripslashes e dovrebbe essere tutto in ordine.

 	
foreach ($_POST as $Chiave => $Valore)
{
     $_POST[$Chiave] =  addslashes($Valore);
}

    stripslashes($testo_news)

A presto!

[k.b]

Se usi MySQL la funzione corretta da usare e' mysql_real_escape_string(), ma comunque la cosa migliore per interagire con un database e' usare un'interfaccia come PDO.

[trippacchiello]

questo e' il pezzo di codice che riguarda l'inserimento:

elseif ($mode == "doadd") {
$a = $_POST['a'];//titolo
$b = $_POST['b'];//sommario
$d = $_POST['d'];//testo
$c = nl2br($b);
$e = nl2br($d);

$giorno = date("d",time());
$mese = date("m",time());
$anno = date("Y",time());
$ore = date("H",time());
$minuti = date("i",time());

$ora = $ore . $minuti;

$sql = "INSERT INTO news VALUES ('',
'$giorno',
'$mese',
'$anno',
'$ora',
'$a',
'$e',
'$c'
)"; 

ho provato con addslashes ma lo stesso non andava, forse ho sbagliato io a metterlo? ora l'ho tolto, mi dite dove devo metterlo?
ho anche notato che se nel campo di testo scrivo la parola
l\'asino (con il backslash) la news entra nel db

[Minatore]

Originariamente inviato da trippacchiello
questo e' il pezzo di codice che riguarda l'inserimento:

elseif ($mode == "doadd") {
$a = $_POST['a'];//titolo
$b = $_POST['b'];//sommario
$d = $_POST['d'];//testo
$c = nl2br($b);
$e = nl2br($d);

$giorno = date("d",time());
$mese = date("m",time());
$anno = date("Y",time());
$ore = date("H",time());
$minuti = date("i",time());

$ora = $ore . $minuti;

$sql = "INSERT INTO news VALUES ('',
'$giorno',
'$mese',
'$anno',
'$ora',
'$a',
'$e',
'$c'
)"; 

ho provato con addslashes ma lo stesso non andava, forse ho sbagliato io a metterlo? ora l'ho tolto, mi dite dove devo metterlo?
ho anche notato che se nel campo di testo scrivo la parola
l\'asino (con il backslash) la news entra nel db

Ciao prima della insert prova ad inserire questo

if(get_magic_quotes_gpc())
{
$cognome=stripslashes($cognome);
}
$cognome=htmlspecialchars($cognome);
$cognome=mysql_real_escape_string($cognome); 

Fammi sapere

[k.b]

$cognome=htmlspecialchars($cognome); 

Ma perche'?

[trippacchiello]

ho provato cosi' ma niente, ecco il codice completo:

$a = $_POST['a'];//titolo
$b = $_POST['b'];//sommario
$d = $_POST['d'];//testo news
$c = nl2br($b);
$e = nl2br($d);

$giorno = date("d",time());
$mese = date("m",time());
$anno = date("Y",time());
$ore = date("H",time());
$minuti = date("i",time());

$ora = $ore . $minuti;

if(get_magic_quotes_gpc())
{
$d=stripslashes($d);
}
$d=htmlspecialchars($d);
$d=mysql_real_escape_string($d);

$sql = "INSERT INTO news VALUES ('',
'$giorno',
'$mese',
'$anno',
'$ora',
'$a',
'$e',
'$c'
)"; 

[k.b]

Eh grazie, $d manco compare nella query. Ma dare nomi sensati alle variabili no?

[Minatore]

Originariamente inviato da k.b
Ma perche'?

forse per i caratteri speciali?

[trippacchiello]

Originariamente inviato da k.b
Eh grazie, $d manco compare nella query. Ma dare nomi sensati alle variabili no?

infatti e' uno script che prendemmo gia' fatto, quando lo commentammo scrivemmo la stessa cosa io qui ho incollato solo
$d = $_POST['d'];//testo news
ma in realta' c'e' anche altro... tipo, ma come caxxo programma questo??
ad ogni modo che faccio? metto $e?