Erstat anførselstegn

Den dur. Men hvorfor fjerne den?

Den virker fint sådan, du kunne jo selv kører en lille test ->

<?php
$relation = "hej ' fdwqad";
$relation = str_replace("'","",$relation);
echo $relation;
?>

Erik:

Jeg har en form udfyldes, og indholdet gemmes i en tabel, hvor den så igen senere udskrives. Og der går så ged i den, når den skriver den ud igen vha. $row['relation']

Der er ingen grund til at fjerne den. Jeg forstår ikke på det du skriver
hvad der går galt, men det kan sagtens undgås.

Det er uproffesionelt og brugerfjendsk blot at fjerne nogle tegn.

Prøv at forklare præcis hvad der går galt.

OK:
udsnit fra dok 1, som indsætter:

<textarea cols="40" rows="5" name="relation"></textarea>
$resultat = mysql_query("insert into ny_bruger (brugernavn, pwd, fornavn, efternavn, klub, www, email, nyhedsbrev, adresse, postnr, byen, dato,relation) VALUES ('$brugernavn','$pwd','$fornavn','$efternavn','$klub','$www','$email','$nyhedsbrev','$adresse','$postnr','$byen','$idag','$relation')") or die(mysql_error()); 


Udsnit fra dok 2, som viser tabellen, samt sender en mail etc.:

echo "<p>Brugernavn: ".$row[brugernavn]."<br>
    password: ".$row[pwd]."<br><br>".
    $row[fornavn]." ".$row[efternavn]."<br>".
    $row[adresse]."<br>".
    $row[postnr]." ".$row[byen]."<br><br>
    Klub: ".
    $row[klub]."<br><a href=\"http://$row[www]\" target=\"_blank\">".$row[www]."</A><br><br>
    E-mail: ".
    $row[email]."<hr color=\"#ce0000\" noshade>".
    $row[relation]."<br><br>
    Tilmeldt den ".flot_dato($row[dato]);$husk_dato=$row[dato];
   
    ?><div align=center>
    <a href="?ok=<?=$row[id_bruger];?>">Godkend</A> -
    <a href="?nej=<?=$row[id_bruger];?>">Negativ</A></div><?}?>
    <div align="center"><a href="java script:window.close()">Luk</a></div

mysql_query("insert into coaching (brugernavn, pwd, fornavn, efternavn, klub, www, email, nyhedsbrev, adresse, postnr, byen, dato, relation) VALUES ('$row[brugernavn]','$row[pwd]','$row[fornavn]','$row[efternavn]','$row[klub]','$row[www]','$row[email]','$row[nyhedsbrev]','$row[adresse]','$row[postnr]','$row[byen]','$row[dato]','$row[relation]')") or die(mysql_error()); 

Jeg fik en fejlmeddelelse fra en bruger, som havde skrevet " jeg ta'r " i stedet for tager, og det gjorde at scriptet stoppede, og jeg kunne ikke lave mere ved det...

eller skal den erstattes med noget, som ligner \' for at php ignorerer den?

Når du indsætter skal du lave en addslashes og når du udtrækker stripslashes.

Når du indsætter skal du lave en addslashes men IKKE når du trækker ud.
Det er forøvrigt måske allerede gjort af PHP.

*GG* 2(3) mand samme tanke, kan jeg få et eksempel på det når jeg skal indsætte?

$row[relation] = addslashes($row[relation]);

mysql_query("insert into coaching (brugernavn, pwd, fornavn, efternavn, klub, www, email, nyhedsbrev, adresse, postnr, byen, dato, relation) VALUES ('$row[brugernavn]','$row[pwd]','$row[fornavn]','$row[efternavn]','$row[klub]','$row[www]','$row[email]','$row[nyhedsbrev]','$row[adresse]','$row[postnr]','$row[byen]','$row[dato]','$row[relation]')") or die(mysql_error());

samt på alle andre felter, der evt kan indeholde '  Også fx efternavn
hvis man nu hedder O'Rourke, og adresse, hvis man bor på Chr. X's vej - ja,
faktisk alle steder.

Tak for de gode råd, begge. Erik et svar fra dig, og jeg smider lidt ekstra i for jeres tid. Tak

frafalder point