Error al guaradar datos

[skiper0125]

Buenas tarder maestros.

El problema al cual me refiero es que al momento de llamar una funcion para ingresar registros a mi base de datos obtengo un erro, ya que en un campo deseo guardar una consulta echa anteriormente. Aqui esta el codigo y el error

Código PHP:

function ActualizaAlarmas($telefono,$alarma,$consulta){
 
    $fecha=date("Y-m-d");
    $hora=date("H:i:s");
    $sql=mysql_query("INSERT INTO bugreport(telefono, fecha, hora, alarma, consulta) VALUES ('$telefono','$fecha','$hora','$alarma','$consulta') ")
    or die ("Error al ingresar datos ".mysql_error());
    
}
 

Error

Error al ingresar datos You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '0' AND Vehiculo_id='2224511682' AND FechaProc ='2011-05-17'')' at line 1

Nota la variable $consulta tiene un formato similar al siguiente:

SELECT * FROM bblogdec WHERE Sat= '0' AND Vehiculo_id='2224511682' AND FechaProc ='2011-05-17'

Espero alguien pueda ayudarme.

Saludos

[pateketrueke]

Una pregunta, ¿porque quieres guardar una consulta de SQL como valor de una columna?

[stramin]

debes reemplazar las comillas:

antes de hacer el insert agrega esta linea para cambiar la variable $consulta:

$consulta=str_replace("'","\'",$consulta);

[skiper0125]

Iniciado por pateketrueke

Una pregunta, ¿porque quieres guardar una consulta de SQL como valor de una columna?

La razon es que estoy realizando un monitoreo de errores y me piden guardar la consulta para posteriormente ingresar a los registros de la base de datos, ya que tomando en cuenta que la base de datos es demasiado extensa me parece mas facil realizare esto. Tomando en cuenta que la consulta se modifica cada determinado tiempo necesito guardarla para tener un historial.

pero no se si se pueda o algun consejo que me puedas dar pateketrueke para poder guardar este tipo de registro?

[pateketrueke]

Consejo: escapa todas tus variables.

[skiper0125]

Iniciado por stramin

debes reemplazar las comillas:

antes de hacer el insert agrega esta linea para cambiar la variable $consulta:

$consulta=str_replace("'","\'",$consulta);

Perfecto funciono de maravilla Gracias

[stramin]

exacto, estas insertando comillas simples en tu consulta y eso hace que se cierre la variable, o sea estas insertando esto:

INSERT INTO bugreport(telefono, fecha, hora, alarma, consulta) VALUES ('$telefono','$fecha','$hora','$alarma','SELECT * FROM bblogdec WHERE Sat= '0' AND Vehiculo_id='2224511682' AND FechaProc ='2011-05-17'')

[skiper0125]

Iniciado por stramin

exacto, estas insertando comillas simples en tu consulta y eso hace que se cierre la variable, o sea estas insertando esto:

INSERT INTO bugreport(telefono, fecha, hora, alarma, consulta) VALUES ('$telefono','$fecha','$hora','$alarma','SELECT * FROM bblogdec WHERE Sat= '0' AND Vehiculo_id='2224511682' AND FechaProc ='2011-05-17'')

¿y como podria hacer eso que dice pateketrueke? de escapar las variable, ya que nunca he realizado algo parecido

saludos

[pateketrueke]

Tienes que usar mysql_real_escape_string()
http://php.net/mysql_real_escape_string

[skiper0125]

Iniciado por pateketrueke

Tienes que usar mysql_real_escape_string()
http://php.net/mysql_real_escape_string

Gracias por la ayuda