pasar " a base de batos

[antirco]

Ya sé (puesto que me da error) que el siguiente script esta mal echo, lo pongo para dar una idea de lo que quiero conseguir.

$condicion1 = "Where responsable='".$nombre_res"'";

en el supuesto que $nombre_res = "Pepe"
Lo que pretendo es crear una variable que contenga esta cadena

Where responsable= 'Pepe'

Esta cadena luego la tengo que pasar a un campo de una tabla

Si lo consigo, el resto funcionará , ya que lo he probado intruciendo manuamente a la tabla
Where responsable= 'Pepe'

Alguna idea ?

Entretanto por mi parte seguiré pensando

[DINASEN]

bueno yo lo que hice para un buscador en una tabla fue lo siguiente

Código PHP:

  "SELECT * FROM tabla WHERE  $selecion = '$buscar'"  
   

tanto el seleccion como el buscar son dos variables que se pasan por post desde un form

uN Saludo

[Cain]

Para pasar apóstrofes, comillas y otros caracteres peligrosos, utiliza mysql_escape_string()

[Cluster]

Podrías usar:

mysql_escape_string()
http://www.php.net/manual/en/functio...ape-string.php

Con eso se "escapan" automaticamente caracteres tipo apostofre, comillas dobles y algunos caracteres mas añadiendo un \ (slash) al caracter "conflictivo" ..

(fijate en el ejemplo del propio manual q te remito el link)

Un saludo,

[antirco]

Ya anteriormente pregunte como pasar apostrofe.

me he mirado mysql_escape_string
y me da resultado

ej.

$item = "And activo = '3'";
$filtro_escape = mysql_escape_string($item);
$filtro_para_where = $filtro_escape;

Ahora quisiera pasar comillas y no veo como hacerlo

por ejemplo pasar a la base de datos esta linea

And fecha_s < "2003-03-14"

gracias

[antirco]

Si ya vi, pero no se como pasar comillas

me he mirado mysql_escape_string
y me da resultado

ej.

$item = "And activo = '3'";
$filtro_escape = mysql_escape_string($item);
$filtro_para_where = $filtro_escape;

Ahora quisiera pasar comillas y no veo como hacerlo

por ejemplo pasar a la base de datos esta linea

And fecha_s < "2003-03-14"

gracias

[comun]

Prueba grabando esto

And fecha_s < \"2003-03-14\"

o esto

And fecha_s < '2003-03-14'

[Cluster]

Esa cadena:

And fecha_s < "2003-03-14"

De donde la envias? .. de un formulario HTML a un scrpt PHP que lo usará como parte de una consulta SQL?

Un saludo,

[antirco]

Ya lo solucioné con:

"And fecha_s < \"2003-03-14\""

Gracias

[Cluster]

Pues la función addslashes() te pone automaticamente esos \ en las comillas dobles y otros caracteres (escapa):

Código PHP:

  $tu_cadena='And fecha_s < "2003-03-14"'; 
$tu_cadena=addslashes($tu_cadena); 
echo $tu_cadena;  
   

Un saludo,