codice completo

[leti]

Scusa è che l'errore è sempre lo stesso, te lo posto

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 's &PHPSESSID=96ofhosoukfudspt3dlf7g0dn3')' at line 1

Ho scritto pippo's e il ritorno è questo.

Mi sa che renderei tutto più semplice se postassi l'intero codice della mia pagina...

if (isset($_POST['testo'])) {
    $oggi = date("l, j F  Y");
    $testo = $_POST['testo'];
    $testo_con_escape = mysql_real_escape_string($testo);
    $focus = $_POST['focus'];
       if (is_uploaded_file($_FILES["img"]["tmp_name"])){
                    $img = "allegati/" . $_FILES["img"]["name"];
                    move_uploaded_file($_FILES["img"]["tmp_name"], $img);                
                    chmod ($img, 0777);
                }
    if ($_POST["focus"]==""){
      $sql = "INSERT INTO news (nw_titolo, nw_testo, nw_img, nw_stato, nw_data) values ('" . str_replace("'","'\ ",$_POST['titolo']) . "', '$testo_con_escape', '$img', 1,CURDATE())";
    } else {
      $sql = "INSERT INTO news (nw_focus,nw_titolo, nw_testo, nw_img, nw_stato, nw_data) values ('" . $_POST["focus"] . "','" . $_POST["titolo"] . "', '$testo_con_escape', '$img', 2,CURDATE())";
            }

           if (mysql_query($sql)){
    echo '<table align=\"center\"><tr><td class="testo_b_12"> News inserita correttamente</td></tr>';
    echo "<tr><td><a href=\"gestione_news.php?". session_name() . "=" . session_id() ."\"><font color=\"#000000\">prosegui</font></a></td></tr></table>";
    } else {
       echo '

 Errore news non inserita!!!' . mysql_error() . '

';
        }        
}    

?> 

[bstefano79]

secondo me l'errore è qui
'$img', 1,CURDATE())";
prova così
'$img', 1,".CURDATE().")";

[LeaderGL]

Il tuo problema è questo:

str_replace("'","' ",$_POST['titolo'])

non ci devono essere ' nella stringa li passata xkè otterresti qualcosa del genere:

INSERT INTO tablella (campo1, campo2, campo3) VALUES ('Oggi all' indomani di ieri', '...', '...');

che come puoi vedere darebbe problemi qui:

all'

devi usare:
addslashes($_POST['titolo']);
oppure
mysql_real_escape_string($_POST['titolo']);

perchè altrimenti non ti funzionerà mai!

P.S. per bstefano79 CURDATE() è una funzione stesso di MySQL e non di PHP quindi così come l'ha scritta va bene!

[bstefano79]

Vero, credevo fosse funzione php
scusate