[phpNuke] problema pannello utenti

[ghiboz]

ciao, ho un problema con il pannello utenti di php nuke.. se uso il pannello di phpnuke tutto ok, ma se uso quello integrato del forum phpBB, se metto nella firma un apice ['] mi appare questo errore:
[code]
SQL Error : 1064 You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near 'importante è non cadere dal palco..[/i:a689f73dce] [b:a689f73d

UPDATE nuke_users SET user_email = 'info@ghiboz.com', user_icq = '', user_website = 'http://www.ghiboz.com', user_occ = 'Programmatore', user_from = 'Centallo', user_interests = 'ska!, rally', user_sig = '[i:a689f73dce]..l'importante è non cadere dal palco..[/i:a689f73dce] [b:a689f73dce]www.sisimizi.com[/b:a689f73dce] [b]: ghiboz :|[URL=http://forum.aruba.it/forums/ultimatebb', user_sig_bbcode_uid = 'a689f73dce', user_viewemail = '0', user_aim = '', user_yim = '', user_msnm = 'ghiboz@hotmail.com', user_attachsig = '1', user_allowsmile = '1', user_allowhtml = '1', user_allowbbcode = '1', user_allow_viewonline = '1', user_notify = '0', user_notify_pm = '1', user_popup_pm = '1', user_timezone = '1', user_dateformat = 'D M d, Y g:i a', user_lang = 'italian', user_style = '1', user_active = '1', user_actkey = '' WHERE user_id = '4'

Line : 496
File : /web/htdocs/www.ghiboz.com/home/includes/usercp_register.php
[/code]

avete qualche suggerimento??

[PaTeR]

Originariamente inviato da ghiboz

user_sig = '[i:a689f73dce]..l'importante è non cadere dal...'

avete qualche suggerimento??

Si...
Prima di far passare la query al database fai un

$query = str_replace("'", "\'", $query);

[ghiboz]

Originariamente inviato da PaTeR
Si...
Prima di far passare la query al database fai un

$query = str_replace("'", "\'", $query);

tnx, ma sembra che lo faccia già:

                        $sql = "UPDATE " . USERS_TABLE . "
                                SET " . $username_sql . $passwd_sql . "user_email = '" . str_replace("\'", "''", $email) ."', user_icq = '" . str_replace("\'", "''", $icq) . "', user_website = '" . str_replace("\'", "''", $website) . "', user_occ = '" . str_replace("\'", "''", $occupation) . "', user_from = '" . str_replace("\'", "''", $location) . "', user_interests = '" . str_replace("\'", "''", $interests) . "', user_sig = '" . str_replace("\'", "''", $signature) . "', user_sig_bbcode_uid = '$signature_bbcode_uid', user_viewemail = '$viewemail', user_aim = '" . str_replace("\'", "''", str_replace(' ', '+', $aim)) . "', user_yim = '" . str_replace("\'", "''", $yim) . "', user_msnm = '" . str_replace("\'", "''", $msn) . "', user_attachsig = '$attachsig', user_allowsmile = '$allowsmilies', user_allowhtml = '$allowhtml', user_allowbbcode = '$allowbbcode', user_allow_viewonline = '$allowviewonline', user_notify = '$notifyreply', user_notify_pm = '$notifypm', user_popup_pm = '$popup_pm', user_timezone = '$user_timezone', user_dateformat = '" . str_replace("\'", "''", $user_dateformat) . "', user_lang = '" . str_replace("\'", "''", $user_lang) . "', user_style = '$user_style', user_active = '$user_active', user_actkey = '" . str_replace("\'", "''", $user_actkey) . "'" . $avatar_sql . "
                                WHERE user_id = '$user_id'";

[kilio]

buttare phpnuke?

[Emyl]

e tirare lo sciacquone

[ghiboz]

Originariamente inviato da kilio
buttare phpnuke?

una soluzione meno drastica???