[SOLUCIONADO] Problema al guardar a la base de datos

[kete12345]

Hola amigos, tengo un problema al intentar insertar un campo a la base de datos.
El dato que quiero insertar es un texto y puede tener todo tipo de simbolos. Cuando inserto el simbolo ' m sale un error de la base de datos: "You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 's'".

No se que puede ser.
Muchas gracias,
Un saludo

[HackID1]

Buenas. Para poder insertar caracteres especiales en una Base de Datos mediante PHP debes antes poder escapar estos caracteres..

La función en PHP es la siguiente,

Código PHP:

mysql_real_escape_string($_POST['nombre'])
 

Para su uso es simplemente añadir delante de todas tus variables recibidas por POST esta función, de esta forma se almacenan correctamente los datos y aparte es buena forma de evitar ataques SQL.

Código PHP:

$nombre = mysql_real_escape_string($_POST['nombre']) ;
 

[kete12345]

Muchas gracias HackID1, me ha funcionado.

[HackID1]

;) Me alegro!!.
Es conveniente usar esta función en todos los campos que el usuario pueda insertar datos en la Base de Datos ya que mejora bastante la protección de tus Datos contra ataques SQL.

Saludos y aquí estamos para ayudar, en este foro he aprendido mucho y la mejor forma de agradecer es intentar ayudar a los demás.