Scoutnet vzw

het ' teken verzoekt bij mij een sql error
hoe kunde da voorkomen dat da toch in de database komt, zonder error
wrs simpele oplossing, maar vind het ni direct opt net.

_________________
--- A2366S - Sint-Eduardusscouts Merksem ---

eerst de tekens die je in de database wilt omzetten naar speciale html karakters, dat kan je onder meer doen met de functie htmlspecialchars() http://be2.php.net/manual/en/function.htmlspecialchars.php

Als ik mij niet vergis is er een functie in PHP die dit probleem voor zich neemt. Deze functie voegt een \ toe voor tekens die zulke problemen kunnen opleveren.

$zin = "Dit is een 'tekst'";
addslashes($zin);

Als je nu de variabele zin afdrukt dan zie je:
Dit is een \'tekst\'

Deze tekst kan je zonder problemen in een database zetten.

het omgekeerde van deze functie is stripslashes.

Even aan toe voegen dat je om veiligheidsredenen best addslashes uitvoert op ALLES wat je in de db gaat stoppen. Als je wat tijd hebt kan je hier lezen waarom: viewtopic.php?t=423&highlight=addslashes

stripslashes hoef je niet meer uit te voeren op dingen die uit de database komen, dat heeft mysql al gedaan voor jou