Problème d'apostrophes dans insertion sql

Bonjour,

J'ai un formulaire avec un champ text sur plusieur pour insérer des commentaire dans una table mysql. Le problème est que dès que je rente uen apostrophe dedans cela me met une erreur, car il interompt mon requet a l'endroit de cet apostrophe.

il faut doubler les apostrophes
mysql_escape_real_string + :google:

le mieux est d'utiliser la fonction escape string de ta base

mysql_escape_string ou mysql_escape_real_string pour mysql
pg_escape_string pour postgresql etc.

en théorie il faut les doubler
mais tous les moteurs de base ne suivent pas à la lettre les stds alors le mieux est d'utiliser les fonctions qui leur sont associés.

A+JYT

Et pourquoi ne pas utiliser aussi : addslashes($ta_chaine);

Citation:

---

Envoyé par mathieu77186

Et pourquoi ne pas utiliser aussi : addslashes($ta_chaine);

---

Parce que.

Merci à tous

Citation:

---

Envoyé par mathieu77186

Et pourquoi ne pas utiliser aussi : addslashes($ta_chaine);

---

parce que tu stoque alors des \ involontaire dans ta base

A+JYT

Citation:

---

Envoyé par mathieu77186

Et pourquoi ne pas utiliser aussi : addslashes($ta_chaine);

---

pour rester conforme avec ton moteur de base de donnée.
le addslashes est conçu pour l'interprète php
tu n'as aucune garantie que les caractères qui pose problème à php sont les même que ceux qui gêne la syntaxe SQL de ton moteur de base de données.

si je prends postgresql
INSERT INTO .... 'on aime l'histoire.';
doit s'écrire pour être conforme
INSERT INTO .... 'on aime l''histoire.';
je ne sais pas comment fait MySQL mais ce doit être la même chose.
addslashes lui te fait
INSERT INTO .... 'on aime l\'histoire.';

bref mieux vaut faire confiance au moteur il est le plus à même de définir la bonne syntaxe.
A+JYT