problema apici

[abweb]

Buongiorno, ho un problema a fare una query like passando un valore che ha al suo interno uno o più apici.

esempio
$citta = "S.PAOLO D'ARGON";
$sql = mysql_query("select * from tabella where citta like '$citta%' order by nome");

COsa devo fare?
Grazie

[wdb]

Ciao

Puoi provare con

$citta = "S.PAOLO D'ARGON";

$citta = str_replace ("'", "\\'", $citta );

$sql = mysql_query("select * from tabella where citta like '$citta%' order by nome");

[Justino]

Esistono gli appositi comandi per fare l'escape di tali caratteri:

        $value = mysql_real_escape_string($value); 

[abweb]

non mi funziona, il problema potrebbe essere il modo in cui il valore con apice è stato salvato a db. Ho visto che dopo aver messo

mysql_real_escape_string($value);

mi ha messo 3 \\\ davanti all'apice.

Qualche altra idea su come fare?
Grazie

[activ]

$citta = "S.PAOLO D'ARGON";

$citta = htmlspecialchars($citta, ENT_QUOTES);

$sql = mysql_query("select * from tabella where citta like '$citta%' order by nome"); 

fammi sapere

[abweb]

niente, ho visto in phpmyadmin ed è inserita come S.paolo D\'argon

[simotenax]

guarda la funzione mysql_real_escape_string credo proprio che sia quello che cerchi

[abweb]

con l'ultima funzione ho risolto però andando a togliere a manina lo slash trmite phpmyadmin. Penso che il problema è che ci sono più slash davanti all'apice dovute probabilmente a un problema a livello di inserimento record, quando ho messo il mysql real escape string ho visto a video apparire 3 slash prima dell'apice forse perchè a db ce ne sono 3 ma phpmy admin ne fa vedere solo 1?

Non so se mi sono spiegato.
Grazie