Insertar Javascript a base de datos mysql con php

[fermartinfer]

Hola a Todos, tengo un problema, necesito insertar este codigo javascript

<script type="text/javascript">
var uri = 'http://impes.tradedoubler.com/imp?type(js)g(16116276)a(1648008)' + new String (Math.random()).substring (2, 11);
document.write('<sc'+'ript type="text/javascript" src="'+uri+'" charset="ISO-8859-1"></sc'+'ript>');
</script>

a mysql con php. El problema viene que cuando hago el insert, me da error por las comillas.

Aca dejo un pequeño código de lo que hago
<?php

if($_POST){
$conexion = mysql_connect("localhost", "root", "");
mysql_select_db("basededatos", $conexion);
echo $_POST['html'];

$queEmp = "UPDATE table SET HTML = '".$_POST['html']."' WHERE ID = 41";
$resEmp = mysql_query($queEmp, $conexion) or die(mysql_error());

echo "Registro Actualizado";
}

?>
<form action="test_html.php" method="post">
<textarea name="html"></textarea>
<input type="submit" name="submit" value="Enviar" />
</form>

Gracias por la ayuda!

[maycolalvarez]

escapa la cadena antes de insertarla, puedes utilizar addslashes($script)

[erevaristo]

O tambien "mysql_real_escape_string()"

[Webstudio]

En realidad, la mejor opción es la de erevaristo. mysql_real_escape_string() es la opción más segura al escapar código dentro de MySQL

[fermartinfer]

Ok, gracias. Lo voy a probar.

Lo tengo medio solucionado con: htmlspecialchars y html_entity_decode.

[fermartinfer]

Correcta la solución, con estas dos funciones soluciono todo: mysql_real_escape_string y stripslashes .

mysql_real_escape_string en el insert y stripslashes elimino las barras al mostrar


Thanks!