Quando inserisco un testo nel database che contiene ' lo script va in tilt. Ho corretto nel seguente modo:
Codice PHP:
//Controllo dati
if(isset($_POST['name']) and $_POST['name'] != ""){//<- controllo il nome
$nome = strip_tags($_POST['name']);
$nome=str_replace("'","''",$nome);
}
elseif(isset($_POST['name'])){
$error[] = "Nome mancante.";
}
if(isset($_POST['email']) and filter_var ( $_POST['email'], FILTER_VALIDATE_EMAIL )){//<- controlla se la mail è presente e se è in un formato valido
$email = $_POST['email'];
}
elseif(isset($_POST['email'])){
$error[] = "Email mancante o non valida.";
}
if(isset($_POST['message']) and $_POST['message'] != ""){//<- controllo il messaggio
$messaggio = strip_tags($_POST['message']);
$messaggio=str_replace("'","''",$messaggio);
}
elseif(isset($_POST['message'])){
$error[] = "Inserire un messaggio.";
}
ma ora ho paura di avere altre sorprese per cui vi chiedo se sapete come riscrivere decentemente il codice sopra?

grazie