INSERT con SqlServer

[roc]

perchè con sqlServer questo script non funziona?

$_POST['termine'] =
addslashes(stripslashes($_POST['termine']));

mssql_query("INSERT INTO glossario VALUES
('$_POST[url]', '$_POST[termine]', '$_POST[significato]')");

o meglio, se $_POST['termine'] contiene un testo normale l'inserimento funziona, ma se il testo contiene un apice (ad esempio la parola "l'altro" restituisce un errore:

Warning: mssql_query(): message: Line 1: Incorrect syntax near 'altro'. (severity 15)

La stessa sintassi con mysql funziona bene

[iox84]

L'escape di sqlServer dovrebbe essere il carattere ' per gli apici singoli e " per il carattere corrispettivo, quindi invece di

$_POST['termine'] = addslashes(stripslashes($_POST['termine']));

mi sa che devi utilizzare

$_POST['termine'] = str_replace("'", "''", $_POST['termine']);

per gli apici singoli

[roc]

funziona.

Però mi si ripropone il problema quando cerco di selezionare i campi facendo un confronto:

$sel_elenco = 
"SELECT * FROM tab WHERE 
(termine='".$gruppo['termine']."' 
AND titolo != '0') ORDER BY id";

Ho provato a cambiare la sintassi in mille modi ... mi manca la 1001 .. quella giusta

[iox84]

Prova con

$sel_elenco = 
"SELECT * FROM tab WHERE 
(termine='".str_replace("'", "''", $gruppo['termine'])."' 
AND titolo != '0') ORDER BY id";

[roc]

Ma pensa te !!!

Ero convintissimo di aver provato anche quello .. anzi, mi sembrava fosse stata la prima cosa che ho fatto !


Grazie mille: ti devo una bevuta

[iox84]

Ok, allora ti aspetto per la bevuta quando passi da Verona

[roc]

Son ancora qui a rompere ...
(altro che bevuta !)

Se recupero i dati da inserire in un form per modificare il testo il codice dovrebbe essere così ... ? ... ma non funziona ..

echo '<td><textarea name="significato" rows="4" cols="40">'
.str_replace("'", "''", $gruppo['termine'])
'</textarea></td>

';

[roc]

Come non detto: avevo il problema quando il testo conteneva sia apici che virgolette.

Credo che la soluzione più semplice sia quella di sostituire le virgolette prima di inserire il testo nel dbase:

$testo = str_replace('"', '"', $testo);