apostrof

[pirat]

ich hab ein kleines problem. ich möchte mittels php daten in eine sql datenbank bringen, dazu sieht mein script etwa so aus:

insert into forum (beitrag) values ('$beitrag') 

nun habe ich das problem, wenn die $beitrag ein ' enthält, wird das zu den beiden ' gezält, die die variable einschränken. somit erhalte ich eine fehlermeldung:

You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near 'eisse')' at line 1

$beitrag war ursprünglich mal "sch'eisse". nun, ohne ' geht alles wie's soll.

[goth]

$sql = "insert into forum (beitrag) values ('".mysql_real_escape_string($beitrag)."')";

[pirat]

thx, seit wann ist das so und unter welchem stichwort finde ich das in der dokumentation ?

[goth]

Seit immer (mysql_escape_string()) ... und finden tut man das, wenn man sich etwas mit der mysql-Schnittstelle von PHP beschäftigt ... sind knapp 50 Funktionen ... das sollte auch ein Anfänger schaffen können ... http://www.php.net/manual/en/ref.mysql.php

[pirat]

tjo, ich hab in der mysql-dokumentation gesucht!? danke vielmals