Hej, pytanie takie mam :

Zapytanie wyglada tak :

[PHP] pobierz, plaintext 
<?php
$kontrahent = $_GET['kontrahent'];
	$res = mysql_query("select * from kontrahenci where nazwa="$kontrahent"");
	$dane = mysql_fetch_row($res);
?>
[PHP] pobierz, plaintext 

kontrahent to :

PHU "ALVIK" Wiktor i Małgorzata Babiarz

Chodzi o te " " w nazwie.. jak to obejsc ?

Wynik pokazuje mi tylko PHU.. a to co za " ucina..

zapewne wkladasz to do inputa: ...value="twoja wartosc z " wiec sie nie dziw ze " zjada "....
htmlspecialchars() i podobne

slashuj

http://php.net/addslashes itp.

W inpucie ucina prawda

a w zapytaniu

[PHP] pobierz, plaintext 
<?php
$result = mysql_query(" select kraj from kontrahenci where nazwa= "$odbiorca" ") or die(mysql_error());
while ($row = mysql_fetch_array($result, MYSQL_BOTH)) {
   $kraj=$row["kraj"];
 
}
?>
[PHP] pobierz, plaintext 

pokazuje
Something is wrong in your syntax obok 'ALVIK" Wiktor i Małgorzata Babiarz"' w linii 1

Użyj mysql_real_escape_string" title="Zobacz w manualu php" target="_manual przed wstawieniem danych do zapytania.