Inserimento stringa con doppi apici nel db

[pippuccio76]

Salve ho un form che invia nome e descrizione (campi text) +descrizione_old(hidden) tramite post:

$nome=addslashes($_POST['nome'));
$descrizione=addslashes($_POST['descrizione'));
$descrizione_old=addslashes($_POST['descrizione_old'));

Eseguo l'update della tabella

$sql="Update dati set nome=$nome and descrizione=$descrizione WHERE descrizione=$descrizione_old";
$conn->query($sql);

Se uno in descrizione insererisce i doppi appici la query non funziona , ho l'inserimento corretto ma ho problemi con l'update....

[badaze]

$sql="Update dati set nome='$nome' and descrizione='$descrizione' WHERE descrizione='$descrizione_old'";

[pippuccio76]

$sql="Update dati set nome='$nome' and descrizione='$descrizione' WHERE descrizione='$descrizione_old'";

Grazie ma non è quella la soluzione del problema , ho scritto una query a caso perchè tutte le volte vioene scritto di mettere il codice ho allora creato (non inserendo gli apici) una query qui , il problema dei doppi apici rimane , cioè posso inserire ad esempio la frase

$descrizione_old=' Disse: "Non feci niente"' ; //viene dal db

se voglio modificarla ho (facendo echo della query):

UPDATE `dati` SET `nome`='Marco',`descrizione`='parlo al popolo' WHERE `descrizione`='Disse: ' 

E quindi non eseguo nessun update

[badaze]

Grazie ma non è quella la soluzione del problema ,

E' comunque in questo modo che faccio da anni e che sempre da anni aggiorno tabelle che contengono testo con apici singoli o doppi.

ho scritto una query a caso perchè tutte le volte vioene scritto di mettere il codice ho allora creato (non inserendo gli apici) una query qui , il problema dei doppi apici rimane , cioè posso inserire ad esempio la frase

Frequento questo forum da quasi 14 anni. E' la prima volta che leggo una cosa del genere.

Non ti viene in mente che quando rispondiamo a delle domande ci basiamo sul codice che viene postato ? E che, guarda caso, il codice che hai postato ha proprio i sintomi dell'errore di cui ti lamenti.

[badaze]

$descrizione_old=' Disse: "Non feci niente"' ; //viene dal db

se voglio modificarla ho (facendo echo della query):

UPDATE `dati` SET `nome`='Marco',`descrizione`='parlo al popolo' WHERE `descrizione`='Disse: ' 

E quindi non eseguo nessun update

$descrizione_old=' Disse: "Non feci niente"' ; //viene dal db [/CODE]
$descrizione_old = addslashes($descrizione_old);
$query = "UPDATE `dati` SET `nome`='Marco',`descrizione`='parlo al popolo' WHERE `descrizione`='$descrizione_old'";
print $query; 

Dà => UPDATE `dati` SET `nome`='Marco',`descrizione`='parlo al popolo' WHERE
`descrizione`=' Disse: \"Non feci niente\"'

[pippuccio76]

$descrizione_old=' Disse: "Non feci niente"' ; //viene dal db [/CODE]
$descrizione_old = addslashes($descrizione_old);
$query = "UPDATE `dati` SET `nome`='Marco',`descrizione`='parlo al popolo' WHERE `descrizione`='$descrizione_old'";
print $query; 

Dà => UPDATE `dati` SET `nome`='Marco',`descrizione`='parlo al popolo' WHERE
`descrizione`=' Disse: \"Non feci niente\"'

Ho scoperto il problema, magari può essere utile a qualcuno, passavo il valore che proveniva da DB con un campo hidden .E qui che nel value si sciupava ....