[SQL] requêtes sql et apostrophes

Salut,

J'utilise php-msql pour un site dynamique. Le problème que j'ai est que la requête d'insertion marche très bien sauf avec les villes qui contiennent une apostrophe.
Ma requête est la suivante:

Code:

---

1 2	$query = "INSERT INTO city (id_city, city, id_province) VALUES ($id_city, '$city', $id_province)";

---

Si par exemple $city a la valeur "val d'or" ca va pas marcher.

Merci d'avance

salut
j'ai deja envisagee ce genre de probleme en php
il suffit de mettre
$city = addcslashes($city,'\''); avant d'appliquer la requete et ca marche :king:

Bonjour,

avant toutes insertions, il est recommandé d'utiliser la fonction php: mysql_real_escape_string() ;)

Merci beacoup, j'ai utilisé vos deux propositions. Pour la première j'ai été un peu confu avec le "\" mais finalement ça a marché en utilisant les guillemets au lieu des apostrophes dans la requête:

$city = mysql_real_escape_string($city);
$query = "INSERT INTO city (id_city, city, id_province) VALUES ($id_city, \"$city\", $id_province)";

Merci