Problemas con sentencias SQL

[salacious]

Hola compañeros!

Me he instalado un servidor en mi PC y tengo un problemilla a la hora de ejecutar sentencias SQL que nunca he tenido en otros servidores, me explico:

Supongamos que quiero insertar un registro en la tabla"usuarios", este sería el código:

$query="INSERT INTO usuarios (user,pass) VALUES ('$user','$pass')";

$insert = mysql_query($query,$conexion);


Pues bien, MySQL dice que hay un error, y es debido a que en vez de recibir esto...

INSERT INTO usuarios (user,pass) VALUES ('usuario1','password1')

...recibe lo siguiente...

INSERT INTO usuarios (user,pass) VALUES (\'usuario1\',\'password1\')

Y me pregunto...¿Por qué sustituye los ' por \'?
Como he comentado, esto sólo me ha pasado en el "EasyPHP" (Servidor Apache+PHP+MySQL) que me he instalado...

NOTA
las ' son comillas simples
las \ son contra-barras


Espero que me podáis ayudar...

Gracias y un saludo. ;)

[Cluster]

El "$query" .. lo lanzas desde un formulario y/o URL? me refiero tal cual defines la varaiable $query="SELECT tal tal ta" ...

Si fuera así .. usa:
$query=stripslashes($query);

mas info:
<a href='ir.asp?http://www.php.net/manual/es/function.stripslashes.php' target='_blank'>http://www.php.net/manual/es/function.st...</a>

Un saludo,

[salacious]

Gracias!

Voy a probarlo, auque ya habia encontrado una solución...no se si será mejor:

En el PHP.INI hay una variable llamada magic_quotes_gpc. Por defecto la tenía a ON, eso es lo que hace que las comillas simples se sustituyan por barra-comilla...

Un saludo! ;)

[Cluster]

Así es . el magic_quotes hace eso automaticamente si lo tienes a ON ...

El hecho de usarlo asi por defecto te obliga a usar las funciones stripslashes() ..

Tambien te recuerdo que si lo desabilitas .. en alguna ocasión tendras q usar addslashes() para añadir esas \ de escape ... sino tendras problemas al pasar datos via URL principalmente.

Un saludo,