mysql apostrofi e mysql_real_escape_string

[Leoz83]

Salve a tutti
C'è un problema che mi stà dando parecchio filo da torcere: l'inserimento degli apostrofi all'interno di un database mysql tramite un form in php.
Ho dato una lettura approfondita a questa pillola e ne sono venuto parzialmente a capo, in questo modo:

$miavariabile = ereg_replace("'", "&#039 ", $_POST['mioform']);
echo "<input type='hidden' name='mioform' value='" . $miavariabile . "' />";
$miavariabile = mysql_real_escape_string($_POST['mioform']); 

L'input hidden c'è perchè il form è a step di 3 pagine totali (non ho trovato altre soluzioni).
Il valore viene inserito all'interno di mysql in questo modo:

L\\\' APOSTROFO

Non inserendo la prima riga di codice (ereg_replace), viene visualizzato solo l'inserimento con i backslash, troncando dall'apostrofo in poi.
Come posso risolvere?
Grazie

[neroux]

Usi per caso una version <5.4 di PHP e hai le magic quotes attive?

http://www.php.net/manual/en/securit...uotes.what.php

[Leoz83]

Originariamente inviato da neroux
Usi per caso una version <5.4 di PHP e hai le magic quotes attive?

http://www.php.net/manual/en/securit...uotes.what.php

Si, la versione di PHP è la 5.2.17 e magic_quotes_gpc è attivo.
Essendo su un hosting condiviso però (OVH per la precisione) non credo di poter modificare questi parametri.
Felice di essere smentito
Grazie

[neroux]

Originariamente inviato da Leoz83
Si, la versione di PHP è la 5.2.17 e magic_quotes_gpc è attivo.
Essendo su un hosting condiviso però (OVH per la precisione) non credo di poter modificare questi parametri.
Felice di essere smentito
Grazie

http://www.php.net/manual/en/securit....disabling.php

la parte che parla di .htaccess

[Leoz83]

Ci provo subito e ti ringrazio tanto
A questo punto però, mi confermi l'inutilità della prima riga di codice?
Grazie ancora

edit: Risolto! Grazie mille!

ps: su OVH va usato

SetEnv MAGIC_QUOTES 0

e non

php_flag magic_quotes_gpc Off

[neroux]

Quella di ereg_replace? Non capisco proprio perché crei una variabile da un dato POST dove sostituisci gli apostrofi con le entità html (vabbè poi lo stampi, quindi capisco, però sarebbe meglio htmlentities()), poi la stampi solo per fare immediatamente l'escape dello stesso dato. Potresti spiegare cosa vuoi fare esattamente?

E un'ultimo consiglio , mai ma proprio mai (a meno che hai davvero un buon motivo) stampa HTML via PHP. E' proprio la bellezza di PHP che si può integrare HTML.

[Leoz83]

Originariamente inviato da neroux
Quella di ereg_replace? Non capisco proprio perché crei una variabile da un dato POST dove sostituisci gli apostrofi con le entità html (vabbè poi lo stampi, quindi capisco, però sarebbe meglio htmlentities()), poi la stampi solo per fare immediatamente l'escape dello stesso dato.

Sostituisco perchè altrimenti mi tronca anche con il magic quotes gpc disattivo (senza inserire backslash però).

Potresti spiegare cosa vuoi fare esattamente?

Si tratta di un form post strutturato in questo modo:
Pagina 1: inserimento dati
Pagina 2: riepilogo a video dati inseriti
Pagina 3: inserimento nel database con schermata che indica se l'operazione è andata a buon fine

E un'ultimo consiglio , mai ma proprio mai (a meno che hai davvero un buon motivo) stampa HTML via PHP. E' proprio la bellezza di PHP che si può integrare HTML.

Errori di gioventù
Lo terrò in considerazione

Grazie