Formattazione stringhe per inserimento DB

[piripicchio]

Ciao a tutti,
avrei il seguente problema: devo memorizzare in un DB Oracle i dati inseriti da un utente all'interno di un form. Il problema è che se l'utente inserisce il carattere ' (apostrofo) mi sballa la insert. Come soluzione pensavo di usare una str_replace per rimpiazzare ' con " . Esiste un metodo più furbo.

Ciao e grazie
piripicchio

[VaLvOnAuTa]

Se il carattere di escape di oracole è uguale a quello di mysql (\) basta che usi la funzione addslashes($stringa);

[piripicchio]

grazie mille

[andr3a]

Originariamente inviato da VaLvOnAuTa
Se il carattere di escape di oracole è uguale a quello di mysql (\) basta che usi la funzione addslashes($stringa);

addslashes non va bene, esistono funzioni apposite per ogni database, quali
mysql_escape_string

mysql_real_escape_string


sqlite_escape...

etc etc

questo perche' non sempre addslashes fa quello che i dedicati escape fanno

[darkiko]

scusatemi se mi intrometto:

io ho lo stesso problema ma devo andare a scrivere su un db access (si si lo so, ma mi hanno imposto questo).
praticamente ho 10.000 campi e inserendo l'apostrofo (non so se anche altri caratteri) si pianta l'insert.


visto che in php sono abbastanza una frana, sapete dirmi come posso fare?
eventualmente se avete qualche altra "indicazione" da consigliarmi per evitare problemi è ovviamente ben accetta.

grazie mille

[Graboid]

Quando poi estraggo i dati dal db mi trovo stringhe piene di "\", cosa uso per 'unescapizzarle'?

Ciao e grazie