Witam,

pierwszy raz spotkałem się z takim czymś i nie wiem co zrobić. Mamy zapytanie przykładowe

[PHP] pobierz, plaintext 
$query= mysql_query("SELECT * FROM tabela WHERE name='$name'"); 
[PHP] pobierz, plaintext 

zmienna $name = $_POST['name'];

i np jest przekazana nazwa "cos'n'cos" i już pokazuje błąd własnie przez apostrofy.

Jak tego uniknąć ?

Pozdrawiam.

mysql_real_escape_string o czym powinieneś w sumie wiedzieć pisząc cokolwiek bo to podstawa zabezpieczenia przed SQL injection. A najlepiej zmień na PDO.