Como pasar SQL por variables POST?

[crcbad]

Hola, buenas, pues lo que quiero hacer es, tengo una página php, donde tengo un text y un button, donde en el primero pongo una sentencia SQL y el botón, tipo submit lo envía mediante método post al mismo fichero php.

Como las SQL pueden tener comillas simples o dobles, según lo pongamos, cuando intento enviar la query, por ejemplo:

INSERT INTO CATEGORIAS VALUES(2,2,"Categoria 2","Descripción de la Categoría 2")

Cuando recibo ese parámetro con $_POST y el nombre de la variable, dicha query la recibo como:

INSERT INTO CATEGORIAS VALUES(2,2,\"Categoria 2\",\"Descripción de la Categoría 2\")

Lo cual da error en SQL, alguién sabe por qué pasa esto y como puedo arreglarlo para recibir correctamente la query?

Desde ya, muchas gracias ;)

[fido85]

Hola

con stripslashes() eliminas las barras invertidas

Código PHP:

  $sql = stripslashes($_post['variable']);  
   

[crcbad]

fido85 funcione fenomenal esa función, gracias por la ayuda socio :)

[Cluster]

Iniciado por crcbad

Hola, buenas, pues lo que quiero hacer es, tengo una página php, donde tengo un text y un button, donde en el primero pongo una sentencia SQL y el botón, tipo submit lo envía mediante método post al mismo fichero php.

Como las SQL pueden tener comillas simples o dobles, según lo pongamos, cuando intento enviar la query, por ejemplo:

INSERT INTO CATEGORIAS VALUES(2,2,"Categoria 2","Descripción de la Categoría 2")

Cuando recibo ese parámetro con $_POST y el nombre de la variable, dicha query la recibo como:

INSERT INTO CATEGORIAS VALUES(2,2,\"Categoria 2\",\"Descripción de la Categoría 2\")

Lo cual da error en SQL, alguién sabe por qué pasa esto y como puedo arreglarlo para recibir correctamente la query?

Desde ya, muchas gracias ;)

Ten cuidado con dejar un campo libre en un fomurlario para que te ingresen SQL ... Valida que sentencias SQL puedes ejecutar por ese médio .. por qué no faltará el "gracioso" que te hará un "truncate nombre_tabla" .. por poner un ejemplo y te borrará una tabla entera!!!! con datos ...

Un saludo,