PHP-hispano.net

Hola.
Eh tenido problemas al enviar datos mediante un formulario a la base de datos.

mysql_query("INSERT INTO `tiendas`(`nombre`,`imagen`,`descripcion`) VALUES ('$nombre','$imagen','$descripcion' ", $connect) or die ( mysql_error());

Lo que pasa es que supongamos pongo ' o " me lanza el error de

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '')' at line 1

¿Como puedo insertar apostrofes a la base de datos sin que me lance errores?
Saludos.

Los campos a insertar en una BD siempre debes filtrarlos, sobre todo si vienen de fuera de la aplicación. Para MySQL tienes la funcion mysql_real_escape_string.

Restless Souls Online: se viene un gran MMORPG

Perdon por la ignorancia, donde pongo la funcion mysql_real_escape_string ?

aquí te dejo un ejemplo:

$texto = "este es mi texto";
$texto_a_enviar = mysql_real_escape_string($texto);
mysql_query("INSERT into tabla (texto) VALUES ('".$texto_a_enviar."')");

http://www.x-jim.net | FOROS de Ayuda PHP, MySQL, CSS, Javascript, XHTML
http://www.x-jim.net/?pagina=aplicacion&id=2 Admin PHP/jQuery para tu sitio web.
http://www.x-jim.net/?pagina=aplicacion&id=1 Mini chat PHP/AJAX.

Como mencionan, tenes que tener cuidado con las comillas simples por un tema de seguridad.
Y con respecto a tu pregunta, debes usar una barra invertida para escapar a las comillas: Ej



saludos

Gracias amigos.
Me ha servido :)