Problema con Funciones de SQL

[naujgf]

Hola buenos dias,

Les planteo aquí una duda que tengo!...

Estoy utilizando la siguiete línea de código para insertar en la BD

Código PHP:

  $sql = mysql_query("INSERT INTO consultor (IdCons, NombCons, RegCons, CorCons, TlfCons) VALUES ('', '$Consultor', '$Region', '-', '-')",$link) or die(mysql_error());  
   

Qué sucede? que $consultor o $region pueden tener algun ' (lease apóstrofe) escrito por allí porque eso se lee desde un archivo de texto... entonces pregunto: Habrá alguna manera de validar que no existan ' (lease apóstrofe) o que los tome y los guarde en la BD sin darme errores?

Muchas gracias de antemano!

Naud

[luchope]

lo metes con el caracter de escape:

Código PHP:

Chaop!

[naujgf]

Oye de verdad no entendi eso del caracter de escape ... esas variables traen información diferente mientras va corriendo! entonces no puedo definir cuando o en que momento viene un ' (apóstrofe) en la variable... quisiera saber si hay alguna funcion que me la elimine o me permita guardarla en la BD sin dar error...

[luchope]

perdoname no salio lo que te queria mostrar. el caracter de escape es la barra invertida o backslash que llaman. Mejor dicho el que sale con ALT+92. : \

Otra opcion es que utilices la funcion htmlspecialchars para hacer los reemplazos a la cadena.

http://www.php.net/manual/es/functio...ecialchars.php


Chaop!

[TolerantX]

Lee sobre AddSlashes

[naujgf]

Muchas gracias por las respuestas :D

[naujgf]

pero ahora pregunto... puedo hacer

Código PHP:

  $Consultor = addslashes(trim($elementos[12]));