Witam, jak w php przefiltrować stringa aby można było go zapisać do bazy MySQL i nie wywalało na znakach jak ',",<,& itd..
Pozdrawiam!

Nie ma takiej opcji. W zapytaniu SQL nie mogą pojawić się dodatkowe " i ' dlatego konieczne jest ich `slashowanie`. Jeśli chcesz je przywrócić i wyświetlić normalnie zastosuj funkcję stripslashes podczas odczytu z bazy danych.
Znaczniki < i & normalnie dodają się do bazy więc ich ponowne wyświetlenie nie powinno sprawić problemów...

na sile mozna uzyc htmlspecialchars

Zastanawiam się po co? Przecież on chce dodać te znaczniki do bazy by ich ponowne wyświetlenie nie sprawiało problemów ;>
Więc znaki typu < i & mogą być ze spokojem dodane do bazy (bo nie ingerują w zapytanie SQL) ale ' i " koniecznie muszą być slashowane, a przy wyświetlaniu slashe te należy skasować

Dzięki kolego, addslashes rozwiązało problem z wysypywaniem się

Zawsze do usług
Pozdrawiam!

Skoro to baza danych to użyj http://php.net/manual/pl/function.mysql-re...cape-string.php