Probelma pagina

[masternick]

Ciao a tutti,
fino a pochi giorni fa questa pagina non mi dava nessun problema e funzionava a meraviglia:

<?php
    error_reporting(E_ALL & ~E_NOTICE);
    require_once('mysqlconn.php');
    mysql_select_db($database, $Esercizi);
    $bSuccesso = true;

    //richiesta valori ed associazioni a variabili
    $nome = htmlspecialchars($_POST['nome']);
    $indirizzo = htmlspecialchars($_POST['indirizzo']);
    $tipo = htmlspecialchars($_POST['tipo']);
    $regione = htmlspecialchars($_POST['regione']);
    $descrizione = htmlspecialchars($_POST['descrizione']);
    $mail = htmlspecialchars($_POST['mail']);
    $provincia = htmlspecialchars($_POST['provincia']);
        
    if ($bSuccesso)
    {
        $strQuery = "INSERT INTO Esercizi (nome, indirizzo, tipo, regione, provincia, descrizione, mail) VALUES('".$nome."', '".$indirizzo."', '".$tipo."', '".$regione."', '".$provincia."', '".$descrizione."', '".$mail."')";
        mysql_query($strQuery, $Esercizi) or die(mysql_error());

    }

?>

Poi ha cominciato a darmi questo errore:

"You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'jfodvhs', 'pippo' at line 1"

Non so più che fare, mi sembra a posto il codice. Aiutatemi!!

[alangv]

penso che il problema sia del valore che passi nella query...

[masternick]

Quindi? Cosa dovrei fare?

[alangv]

sei sicuro che è la $strQuery che ti fa errore?

con quali valori ti fa errore?

[masternick]

l'errore me lo da con il valore assegnato a $descrizione ed a $mail, ma solo la prima parte di $mail mi stampa nell'errore.
Comunque questi due tipi di dati nella tabella MySQL sono rispettivamente Text e Varchar

[alangv]

il problema potrebbe essere negli apici cioè " ' ".
prova a mettere addslashes prima di inviare la query

$descrizione = addslashes($descrizione) 

[masternick]

Fatto, ora però:
"Parse error: syntax error, unexpected T_VARIABLE in /membri/risparmiaefacile/segnalazione.php on line 33"

[alangv]

hai messo il ";" alla fine?

[masternick]

Ok, giusto, avevo dimenticato quello. Grazie ora funziona perfettamente. Perchè ci volevano gli apici?

[alangv]

i valori di testo delle query sono tra apici quindi se c'è un altro apice nel testo chiude la stringa.
con addslashes la frase "io sono l'innominato" diventa "io sono l\'innominato".

in questo modo la query non legge l'apice.

ovviamente quando poi riprendi il valore devi togliere lo slash.