Quitar el apostrofe

[bandolera]

Este problema es similar a uno que tenía antes:
En mi URL se ve esto:

Código HTML:

http://localhost/productos.formulario.editar.php?idProducto=9
 

Si le pongo un apostrofe, ya no funciona:

Código HTML:

No se pudo ejecutar la consulta obtener: SELECT id_producto, id_categoria, nombre, descripcion, precio, stock, importancia, imagen FROM producto WHERE id_producto=9\'
 

Y tiene mysql_real_escape_string pero supongo que el id_producto está tomando el valor 9\'

Código PHP:

  <?php 
class ProductoDAO { 
    function ProductoDAO() { 
    } 
    function obtener($idProducto){ 
       $BD = new ConexionDB();   //=====> Aquí se conecta a la BD. 
       $idProducto=mysql_real_escape_string($idProducto); 
 
       $query = "SELECT id_producto, id_categoria, nombre, descripcion, 
                        precio, stock, importancia, imagen 
                 FROM   producto 
                 WHERE id_producto=".$idProducto; 
                  
       $recordSet = $BD->dbLink->Execute($query); 
       if (!$recordSet){ 
         Debug::println("No se pudo ejecutar la consulta obtener: " . $query); 
         return false; 
       } 
       $fila=$recordSet->FetchRow(); 
 
       $producto = new ProductoVO($fila['id_producto'], $fila['id_categoria'], $fila['nombre'], 
          $fila['descripcion'], $fila['precio'], $fila['stock'], $fila['importancia'], 
          $fila['imagen']); 
 
      return $producto; 
    }   

Cómo soluciono esto??

[lair]

Hola.

lo que pasa es que cuando ponene una ' o " dependiendo de tu instruccion sql esta se modifica rompiendo la cadena original (tu consulta), para eso lo que yo hago es eliminar comillas, diagonales y/o espacios.

Código PHP:

foreach($_GET as $key => $param){
    $_GET[$key]=str_replace(" ","%20",str_replace("'","\'",str_replace("\\","",$param)));
}
 

te explico un poco.
primero tomo cada parametro que llega (en este caso por GET), el primer str_replace cambia los espacios por %20, que es su codigo html; el segundo elimina las postrofes, esto lo hago con el caracter de escape \ diagonal invertida (alt+92), y el ultimo elimina las diagonales para que no inyecten comillas. Asi mismo puedes hacerlo para las comillas dobles.

Suerte.