Query MySQL - errore quando si invia stringhe con un apostrofo

[tredueotto]

Ciao a tutti. Sto scrivendo un pagina che deve inviare a un database dei dati contenuti in un file di testo.
Alcuni di questi dati sono stringhe e contengono un apostrofo (').

Durante il ciclo che invia tutti i dati viene visualizzato un messaggio di errore proprio durante l'invio di queste stringhe. Come posso risolvere al problema?

Specifico che non posso assolutamente modificare la stringa e sul db deve essere memorizzata così com'è!

Ciao e grazie!

[marketto]

http://it.php.net/manual/it/function...ape-string.php

[Broly]

Non puoi usare addslashes ? (e poi quando prendi la stringa dal db usi stripslashes)

Okay, come non detto, la soluzione di marketto è decisamente meglio

[tredueotto]

ho risolto così:

$valori ['2'] = ereg_replace ("'", "\'", "$valori[2]");

che ne dite?

[daniele_dll]

che:
1° c'è una funzione apposita che corregge TUTTI i caratteri pericolosi e non semplicemente l'apostrofo
2° in questo modo correggi solo un carattere
3° stai usando le eregi che non solo sono tremendamente pesanti, ma anche inutili ... per queste cose (non considerando che c'è il comando apposito) si può benissimo usare l'str_replace

[umbl]

Salve a tutti!
Io praticamente ho lo stesso problema che da il titolo a questo post, ma la differenza è che assieme a MySQL io uso ASP.

In parole povere, uso il seguente html per inviare il testo contenuto in una textarea ad una pagina specifica:

<textarea rows="10" name="recensione" cols="45"><%=rs(5)%></textarea>

Poi, in quest'ultima pagina, con asp faccio un request.form:

dim strRecensione
strRecensione = request.form("recensione")

E con la seguente query invio i dati al db per l'aggiornamento:

sql = "UPDATE archivio SET recensione='"&strRecensione&"' WHERE id_recensione="&intCodice

Se però nella textarea inserisco ad es. il testo l'amico, mi viene restituito il seguente errore:

# Error Type:
Microsoft OLE DB Provider for ODBC Drivers (0x80040E14)
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'amico ' WHERE id_recensione=1237' at line 1
/sito/paginaaggiornamento.asp, line 22

Come posso fare? Esiste un modo per aggirare l'apostrofo contenuto nel testo?

Grazie a tutti come sempre per l'aiuto.

[Fabio Heller]

Ciao,
è una risposta da forum ASP, ma in vbscript l'escape degli apici si fa aggiungendo un altro apice davanti a quello incriminato

l'amico deve diventare l''amico, basta effettuare un replace

[umbl]

Ciao, grazie per la risposta.
Così, ovvero come suggerisci tu, dovrei aver risolto il problema:

TestoOriginale = Request.Form("Testo")
TestoDaCercare = Replace(TestoOriginale,"'","''")

Non credo esistano strade alternative...