Paso de Variables por $_GET

[betodaniel61]

Buenos Días:

Tengo el siguiente código desde el cual llamo al aa.php mandándole la variable 'q':
<a href="aa.php?q=<?php print $query2;?>" target="_blank">

En aa.php:
$query2=$_GET['q'];

al mostrarlo lo veo:
select idusuario,usuario,saldo,sexo,nombre,apellido,local idad,nompro,nompai from vista_usuarios where 1 and usuario between \'AAAA\' and \'ZZZZ\'

cuando tiene que ser:
select idusuario,usuario,saldo,sexo,nombre,apellido,local idad,nompro,nompai from vista_usuarios where 1 and usuario between 'AAAA' and 'ZZZZ'

le coloca las "\" que me traen problemas para efectuar la select.

Gracias si alguien puede ayudarme

[abimaelrc]

Verifica que en el php.ini tengas inhabilitado magic_quotes _gpc es recomendable tenerlo inhabilitado.

[h2swider]

La solucion mas rapida que podes usar, si tus variables no tienen la barra. es hacer un str_replace.

http://ar2.php.net/manual/es/function.str-replace.php

[hasdpk]

#1 no sé si te has percatado, pero se te podría hacer un SQL Injection sin muchos problemas del modo que lo estás haciendo ahora al pasar la consulta por GET, o eso entendí yo.

[betodaniel61]

Chicos, lo arregle pero con la instrucción de PHP stripslashes() en el formulario que recibo el $_GET['q'] que es muy buena para sacar las barras de escape que el sistema le carga automaticamente, ya que con el str_replace() No Se Puede.
Muchas Gracias por su ayuda