inserire apici non filtrati

[iacoposk8]

ciao a tutti! c'è un modo per inserire valori dentro un database tramite mysql_query("INSERT INTO....) dei valori presti da $_POST che possono contenere apici singoli e/o doppi senza aggiungere backslash o entità html?
grazie

[neroux]

Devi fare l'escape per tutto gli apici che non fanno parte della query.

[iacoposk8]

ma io gli apici li voglio nel database, ma non filtrati da entita o \.
che funzione o metodo devo usare?

[neroux]

appunto, solo con l'escape vengono inseriti

[iacoposk8]

quindi non c'è modo di fare quello che serve a me?

[iacoposk8]

stavo pensando che alcuni cms fanno quello che servirebbe a me.
Infatti se si creano delle pagine con apici doppi, apici singoli, tag html ecc... se si guarda nel database si vedrà esattamente questo, senza filtri o backslash... come si fa?

[neroux]

se finiscono con gli apici fai da qualche parte un doppio escape. forse magic_quotes

[iacoposk8]

non riesco a seguirti... qual'è la riga in php che mi permette di inserire il testo:

inserire ' e " sul database

dentro una tabella del database?

[homerbit]

Provo a fare un pò di ordine

Se nel php.ini è abilitata la direttiva get_magic_quotes_gpg() allora gli apici singoli, doppi e lo slash verranno automaticamente preceduti da uno slash prima dell'inserimento nel db.
Ma per l'escape di questi e altri caratteri conviene usare mysql_real_escape_string()

Quindi,prima verifichiamo se è attiva la funzione get_magic_quotes_gpg(), se sì rimuoviamo i backslash inseriti dal PHP con la funzione stripslashes() e continuiamo con mysql_real_escape_string() per l' escape di tutte le stringhe da inserire nella query.

Ritornando alla tua stringa ,ipotizzando che provenga da un form, e sia:

$esempio = trim($_POST['esempio']);
    if(get_magic_quotes_gpc())
    {
        $esempio       = stripslashes($esempio );// rimuovo gli slashes
    }
$esempio      = mysql_real_escape_string($esempio); //escape caratteri pericolosi

$query = "INSERT INTO...."; 

[iacoposk8]

aaaa ecco! il succo stava nella funzione mysql_real_escape_string
questo era il tassello che mi mancava