Error con comillas simples en PHP y SQL 2000

[ThenKing]

Hola amigos del foro... tengo un problema con las comillas simples

La pagina carga bien el problema esta es cuando el usuario por casualidad ingresa en el campo del dni o clave una comilla simple ' ... sale un error en el PHP


Warning: mssql_query() [function.mssql-query]: message: Línea 1: sintaxis incorrecta cerca de 'ACTIVO'. (severity 15) in D:\xampp\htdocs\aplicaciones\web_formacion\index.p hp on line 12

Warning: mssql_query() [function.mssql-query]: message: Comilla no cerrada antes de la cadena de caracteres ' '. (severity 15) in D:\xampp\htdocs\aplicaciones\web_formacion\index.p hp on line 12

Warning: mssql_query() [function.mssql-query]: Query failed in D:\xampp\htdocs\aplicaciones\web_formacion\index.p hp on line 12

Warning: mssql_fetch_array(): supplied argument is not a valid MS SQL-result resource in D:\xampp\htdocs\aplicaciones\web_formacion\index.p hp on line 13


He trato de muchas formas pero el problema persiste.
Este es mi codigo de php de la consulta ..

Código PHP:

//
include 'conexion/conexion.php'; 
session_start();
 
 
$dni_v=$_POST[dni];
$clave_v=$_POST[clave];
 
//$sql="select * from usuarios where dni='$dni_v' and estado='ACTIVO'" ;
$sql="select * from usuarios where dni='$dni_v' and estado='ACTIVO' " ;
 
$consulta=mssql_query($sql);
$resultado=mssql_fetch_array($consulta);
 

Espero que me puedan ayudar..

Mi db esta en sql 2000

Saludos...

Thenking

[solrakmnk]

Trata hacerlo concatenando
Where dni='".$dni."' and....

[ThenKing]

jejeje gracias por la ayuda pero ya lo he provado ese codigo y el problema persiste... la pagina carga ok... pero al momento de autenticar por ejemplo si ingreso en el campo dni el valor 1234567' sale error...

[ThenKing]

he probado con el siguiente codigo..

Código PHP:

$dni_v=$_POST[dni];
$clave_v=$_POST[clave];
 
$sql="select * from usuarios where dni='".urlencode($dni_v)."' and estado='ACTIVO'" ;
$consulta=mssql_query($sql);
$resultado=mssql_fetch_array($consulta);
 

Funciona ahora me devuelve en la caja de texto el valor \' , pero el problme esta con los espacios en blanco me pone un signo + al momento de ingresar un espacio en blanco que no es lo mismo pero por el momento me ha servido....

alguien tendra un codigo mejor... que esto seria de buena ayuda...