Urgente, problema al querer grabar esta palabra

[asti1987]

DISCULPEN, estoy con un problema, necesito grabar palabras como estas en la base de Datos

O'LEARY

y me sale este error

Warning: odbc_exec() [function.odbc-exec]: SQL error: [IBM][Controlador ODBC de iSeries Access][DB2 UDB]SQL0104 - Símbolo LEARY no válido. Símbolos válidos: ) ,., SQL state 37000 in SQLExecDirect in

Existe alguna solucion?

[abimaelrc]

Necesitas usar htmlentities

Código PHP:

echo htmlentities($str, ENT_QUOTES);
 

[albert1980]

Iniciado por abimaelrc

Necesitas usar htmlentities

Código PHP:

echo htmlentities($str, ENT_QUOTES);
 

en este caso sería mas correcto addslashes ya que no le interesa filtrar el html

[asti1987]

me sale el mismo error..

[abimaelrc]

O eso mismo , es costumbre de usar htmlentities(), pero aun asi yo prefiero usarlo para evitar que me hackeen la pagina almacenando informacion con codigos que afectaran mi pagina web (Ataques XSS).

Escribe entonces el codigo para poder indicarte y como lo hiciste

[asti1987]

$barriofirmante = trim($_POST['barriofirmante']);
$barriofirmante = strtoupper($barriofirmante);
$barriofirmante = htmlentities($barriofirmante, ENT_QUOTES);

este es el campo que esta creando el error

se para que sirve htmlentities, pero no estoy usando porq es totalmente local el sistema

[albert1980]

pon esto:

$barriofirmante = addslashes($barriofirmante);

[asti1987]

continua dando el mismo error al cargar O'LEARY

[abimaelrc]

Escribe todo el codigo porque el problema no lo veo en esos 3 codigos que escribiste.

[asti1987]

$barriofirmante = trim($_POST['barriofirmante']);
$barriofirmante = strtoupper($barriofirmante);
$barriofirmante = htmlentities($barriofirmante, ENT_QUOTES);
$barriofirmante = addslashes($barriofirmante);
$tel1 = $_POST['tel1'];
if ($tel1 == null)
{
$tel1=0;
$error=1;
}
$tel2 = $_POST['tel2'];
if ($tel2 == null)
{
$tel2=0;
}
$fax = $_POST['fax'];
if ($fax == null)
{
$fax=0;
}
$mail= $_POST['mail'];
$cel1= $_POST['cel1'];
$cel2= $_POST['cel2'];
$localidad= $_POST['ciudades'];
if ($localidad == null)
{
$localidad=0;
}
// asignar region automaticamente
$region = substr($localidad, 0, 2);
if ($region == null)
{
$region=0;
}
$actividad= $_POST['acti'];
if ($actividad == null)
{
$actividad=0;
}
$ano = $_POST['ano'];
$mes = $_POST['mes'];
$dia = $_POST['dia'];
$fechanac = "$dia".""."$mes".""."$ano";
if ($fechanac == null)
{
$fechanac =0;
}
if($fechanac==19000000){
$error=1;
}
$fechanac2 = "$dia"."/"."$mes"."/"."$ano";
$cartaley= $_POST['cartaley'];
if ($cartaley == null)
{
$cartaley=0;
$error=1;
}
$sexo = $_POST['sexo'];
if ($sexo == null)
{
$sexo=0;
}
$pais = $_POST['paises'];
if ($pais == null)
{
$pais=0;
}
$estado = $_POST['estados'];
if ($estado == null)
{
$estado=0;
}
$vinculo= $_POST['vinculos'];
if ($vinculo == null)
{
$vinculo=0;
$error=1;
}
$cargo= $_POST['cargo'];
if ($cargo == null)
{
$cargo=0;
}
$profesion = $_POST['profesion'];
$lugartrabajo = $_POST['lugartrabajo'];
$lugartrabajo = strtoupper($lugartrabajo);
$dirlaboral = $_POST['dirlaboral'];
$dirlaboral = strtoupper($dirlaboral);
$telaboral = $_POST['telaboral'];
$faxlaboral = $_POST['faxlaboral'];
$director = $_POST['director'];
if ($director == null)
{
$director=0;
}
$accionista = $_POST['accionista'];
if ($accionista == null)
{
$accionista=0;
}
$casilla = $_POST['casilla'];
$comentario = $_POST['txtaccionista'];
if ($comentario == null)
{
$comentario= "";
}
$fecha = date("Ymd");
$hora = date("H:i:s");


include('conectar_AS.php');
$insertar = "insert into RIESGO.FRIEPC02 (PRNUSE, PTIPDO, PIDEN1, PPRIAP, PSEGAP, PCASAP, PPRINO, PSEGNO, PSEXO, PNACIO, PFNACI, PECIVI, PDOMIC, PTELEF, PFAX, PREGIO, PCCORR, PLOCAL, PACTIV, PRPROF, PRLUGT, PRCARG, PRDIRL, PRTELA, PRFAXL, PRDIRE, PRACCI, PRCARL, PRBARR, PRTELE, PRCEL1, PRCEL2, PRCORE, RTIPRE, PFNAC1, PRUSUA, PRHORA, PRFECH) VALUES ('$nsecu', '$tipodocu', '$nrodocumento', '$primerape', '$segape', '$apecasa', '$prinom', '$segno', '$sexo', '$pais', '$fechanac', '$estado', '$dirfirman', '$tel1', '$fax', '$region', '$casilla', '$localidad', '$actividad', '$profesion', '$lugartrabajo', '$cargo', '$dirlaboral', '$telaboral', '$faxlaboral', '$director', '$accionista', '$cartaley', '$barriofirmante', '$tel2', '$cel1', '$cel2', '$mail', '$vinculo', '$fechanac2', '$user', '$hora', '$fecha')";

$puta = odbc_exec($cn, $insertar) or die (odbc_error());

esta es la sentencia completa, pero el error es solo en barriofirmane, si escribo asi: OLEARY pasa sin problemas

[abimaelrc]

Debes hacerlo una de estas forma

Código PHP:

$barriofirmante = trim($_POST['barriofirmante']);
$barriofirmante = strtoupper($barriofirmante);  
$barriofirmante = addslashes($barriofirmante);
 

o

Código php:

$barriofirmante = trim($_POST['barriofirmante']);
$barriofirmante = strtoupper($barriofirmante);  
$barriofirmante = htmlentities($barriofirmante, ENT_QUOTES);
 

[asti1987]

no hay caso!!

[abimaelrc]

dale echo $barriofirmante a ver como te imprime el valor de la variable

Código PHP:

$barriofirmante = trim($_POST['barriofirmante']);
$barriofirmante = strtoupper($barriofirmante);  
$barriofirmante = addslashes($barriofirmante);
echo $barriofirmante;
 

[asti1987]

O\\\'LEARY == esto me sale

[abimaelrc]

Estas escribiendo tambien \ en la base de datos. Puede ser por varias cosas pero verifica que en tu php.ini no tengas activado magic_quotes_gpc. Si lo esta cambia el valor a Off. Si esta off de casualidad tienes algun codigo de addslashes() antes que este verificando y modificando de nuevo esa variable?

[asti1987]

el magic_quotes_gpc lo tenia prendido, lo apague y sigue dando el mismo problema

[abimaelrc]

Perdona que pregunte pero, ¿le diste un restart a apache? Si es asi vuelve a hacer de nuevo lo que te indique del echo y escribe lo que te sale

[asti1987]

Solucionado.
La sentencia cierra cuando encuentra solo un ', entonces le carguÉ, o''leary, y grabo tranquilamente, o'leary en la db,
gracias de todas formas

[abimaelrc]

Debes verificar bien tu codigo porque no vaya a ser que en un futuro te ocacione peores problemas dejarlo asi

[asti1987]

ahora como hago para saber identificar si existe un " O'LEARY " y para reemplazarlo por "O''LEARY"

[Triby]

str_replace("'", "''", $cadena);

[thezzin]

Hola, si solo quieres que tu db acepte solo esta palabra O'LEARY estaria bien usar reemplazo ("'", '"');
pero si vas a permitir que se inserte txt especialmente en ingles (Don't Walk, Moorcook's, "He said, 'Hurry up.'" etc.) seria mejor que usaras otra opción
como esta etc

Ejemplo:

Código PHP:

  $htmltag = "O'LEARY"; 
$htmltag = str_replace ("'", "[K]", $htmltag); 
echo $htmltag;  
   

ese se usaría para introducir

y este se usaría para devolver la comillas una ves que sale de la db

Ejemplo:

Código PHP:

  $htmltag = "O[K]LEARY"; 
$htmltag = str_replace ("[K]", "'", $htmltag); 
echo $htmltag;  
   

o Simplemente esto

Código PHP:

  mysql_real_escape_string($cadena),  
   

mysql_real_escape_string()

[Triby]

thezzin, yo tambien iba a sugerir mysql_real_escape_string(), pero vi que no se trata de MySQL, sino de SQL que para escapar un apostrofe ' requiere que se codifique doble '' (Ojo, son dos comillas sencillas y no una doble)

[asti1987]

Gracias a todos, quedo solucionado..