undgå problemer med ' i sql forespørgsler

eooer betyder selvfølgeligt ERROR

du kan lave en replace på strengen:

$data = str_replace("'", "", $data);

<?

$data = addslashes($data);

dbInsert("insert into $table (data, tid) values ('$data', now())");

?>

Hov, læste vist spm forkert :)

Endnu bedre:
<?
//Noget connect til din DB, ellers kan du ikke bruge mysql_real_escape_string()
$data = mysql_real_escape_string($data);

dbInsert("insert into $table (data, tid) values ('$data', now())");

?>

@elskermad.dk

skriv svar for point... ;)

Bare lige så du er klar over det så er addslashes ikke lige så god til den slags som mysql_real_escape_string der er lavet til formålet. Prøv evt at kigge på mysql.com og php.net

Personligt ville jeg nok dele de points lige over mellem elskermad.dk og jakobdo, men det er selvfølgelig op til dig selv :)

Tak for lidt support!
Folk ved jo ikke altid hvad der er bedst!

hmm... ka du ha ret i... til mit problem gør det ingen forskel...

så hvad er forskellen... (kan du svare på det får du point jakobdo efter som elskermad.dk ikke svarer)...

Fra php.net:

addslashes()
Returns a string with backslashes before characters that need to be quoted in database queries etc. These characters are single quote ('), double quote ("), backslash (\) and NUL (the NULL byte).

mysql_real_escape_string() calls MySQL's library function mysql_escape_string, which prepends backslashes to the following characters: NULL, \x00, \n, \r, \, ', " and \x1a.

ok... så fyr dit svar... ;)

svar!

Takker for point!