problema apici e query select

[pazzomania2]

ciao ragazzi

usando questa query ho dei problemi:

 SELECT * FROM eventi WHERE  attivo='si' AND comune='$comune[nome]' ORDER BY data_inizio DESC LIMIT 8 

Il problema è che a volte capita che la variabile $comune[nome] contenga degli apostrofi, e quindi mi vai in errore lo script, non c'è altro modo che usare la funzione addslashes per superarlo?

[*pragma]

come mi ha insegnato il sommo Filippo.Toso:

$categoria = "Valle d'Aosta"; 
$categoria = mysql_real_escape_string($categoria); // o funzione equivalente 
$qz0 = "SELECT * FROM tabella where tipologia = '{$categoria}'";

[silverwings]

si ok
nel database non andrebbero mai inseriti gli apici quindi questo problema non si pone dovresti utilizzare gli entities

[daniele_dll]

Originariamente inviato da silverwings
si ok
nel database non andrebbero mai inseriti gli apici quindi questo problema non si pone dovresti utilizzare gli entities

gli apici nei database ci stanno benissimo cosi come qualsiasi altro carattere, basta, ovviamente, usare le funzioni corrette

www.php.net/mysql_real_escape_string

che oltre ad evitare questo problema, evita anche altri rischi