Problema de codificación de caracteres

[rnld55u]

Hola, tengo esta función la cual quiero utilizar al insertar datos a la base de datos, pero me da un error, me aparece la tabla vacía.

Código PHP:

function db_insertar ($string)
{
    $string = trim($string);
    $string = htmlentities($string, ENT_QUOTES, 'UTF-8');
 
    if (get_magic_quotes_gpc())
        $string = stripslashes($string);
        
    $string = mysql_real_escape_string($string);
    return $string;
}
 

No encuentro el error en esta función, ¿alguna ayuda?.
Gracias.

[santris]

Parece ser la codificación UTF-8.

Prueba htmlentities() sin UTF-8 y en todo caso prueba la función directamente.

Código PHP:

  echo db_insertar ('hola soy un texto');  
   

[rnld55u]

Gracias por responder Santris, pero el problema es con mysql_real_escape_string(). Si la elimino, la función va correctamente.
Y la modificaría usando addslashes() así:

Código PHP:

function db_insertar ($string)
    {
        $string = trim($string);
        $string = htmlentities($string, ENT_QUOTES, 'UTF-8');
     
        if (!get_magic_quotes_gpc())
            $string = addslashes($string);
           
        return $string;
    }
 

Esto me cubre <,>,'," como caracteres espaciales.

Ahora mi pregunta es: ¿se crea alguna vulnerabilidad en cuanto a la seguridad el no uso de mysql_real_escape_string() ?.

[memoadian]

puedes probar utf8_encode()

[santris]

Iniciado por rnld55u

Esto me cubre <,>,'," como caracteres espaciales.

Ahora mi pregunta es: ¿se crea alguna vulnerabilidad en cuanto a la seguridad el no uso de mysql_real_escape_string() ?.

Sería más que conveniente usarla, intenta averiguar el motivo por el cual no puedes hacer uso de ella. realizas bien la conexión a la bD??

[zalito12]

Mi pregunta es,
$string = htmlentities($string, ENT_QUOTES, 'UTF-8');
No convierte tanto comillas dobles como sencillas? Porque usar addslashes o stripslashes?