Witam

Mam nastepujacy problem. Otoz w bazie danych znajduje sie gra z apostrofem satan's hollow, ktora generuje blad a momencie kiedy skrypt generuje akcje zwiazane z ta gra. Jak sie przed tym zabezpieczyc?

Oto kod.

[PHP] pobierz, plaintext 
<?php
$zapytanie2 = "SELECT * FROM postac, gra, iloscgier 
WHERE postac.postac_id=iloscgier.postac_id and gra.gra_id=iloscgier.gra_id 
and iloscgier.postac_id='".$postac."' a
nd gra.nazwagry='".$gra."' ORDER BY nazwagry";
?>
[PHP] pobierz, plaintext 

A to blad:

[SQL] pobierz, plaintext 
SELECT * FROM postac, gra, iloscgier 
WHERE postac.postac_id=iloscgier.postac_id AND gra.gra_id=iloscgier.gra_id AND iloscgier.postac_id='6' AND gra.nazwagry='Pinball' ORDER BY nazwagry
 
SELECT * FROM postac, gra, iloscgier WHERE postac.postac_id=iloscgier.postac_id AND gra.gra_id=iloscgier.gra_id AND iloscgier.postac_id='6' AND gra.nazwagry='Satan's Hollow' ORDER BY nazwagry
 
Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in c:\usr\krasnal\www\paladyn\postacie\postacpunkty.php on line 88
[SQL] pobierz, plaintext 

Pinball dziala poprawnie, Satan's Hollow nie, nastepna gra dziala poprawnie.
Wiem, ze mozna by sie pozbyc apostrofu w bazie, ale mnie zalezy na tym by rozwiazac ten problem kodem.

pozdrawiam
zicher

http://pl.php.net/manual/pl/function.mysql-escape-string.php
Nic dodac, nic ując

Zmien apostrof na encje &#180 albo ´

@bigZbig no co ty. takie rzeczy sie slashuje (patrz link co podalem) a nie zamienia na encje.

@nospor jak wyeskejpuje apostrof to potem przed wyswietleniem musze tego slasha usunac a jak zmienie na encje to o zamiane spowrotem na apostrof musze zadbac jedynie przy edycji w formularzu.

-- edit --
srednik poprawiono na apostrof

mysql_escape_string nie escapuje srednika

A nawet jesli by to robil (a nie robi) to mi osobiscie encje do tego celu nie pasują

edit: z argumentacją co poniżej nie mam szans, wiec juz nie sie nie kloce

Chodzilo mi oczywiscie o apostrof, a ze Ci nie pasuje to dlatego, ze przyzwyczailes sie do eskejpowania i nie dostrzegasz dalekowzrocznosci, nowatorstwa i korzysci plynacych z mojego rozwiazania

Witam ponownie

Dokladnie tego szukałem.

Dzieki
zicher