Insertar registros con string con comillas

[humanista]

Buenas, en una base de datos tengo que insertar nombres o descripciones que a veces tienen comillas simples u otro tipo de caracteres "raros" como "?", acentos, etc.

Si no trato el campo, no me lo inserta, qué tengo qué hacer?

He estado viendo un poco por ahí y me encuentro con un mar de instrucciones php addslashes, mysql_real_escape_string, htmlspecialchars, htmlentities... pero no tengo claro cuál es la más idónea.

[leonardo_josue]

Hola humanista:

Hay que tener cuidado al distinguir sobre el tratamiento que tienes que hacer en MySQL para los caracteres especiales y el tratamiento que le dan los lenguajes de programación (como PHP), ya que son cosas distintas. Este es un foro de MySQL, por lo que voy a enfocarme en estos, tu pregunta está enfocada a PHP, por lo que es recomendable que la publiques en el foro de este lenguaje:

http://www.forosdelweb.com/f18/

Ahora si, entrando en materia. En MySQL los caracteres especiales a los que tienes que darle un tratamiento especial para manejarlos en campos tipo texto serían la comilla sencilla ('), la comilla doble(") y la diagonal invertida (\).
La comilla sencilla y la comilla doble se usa para delimitar cadenas por lo que será necesario "matarlas" para poder manejarla como caracter y no como separador.
Si utilizas comillas sencillas como delimitador PUEDES UTILIZAR COMILLAS DOBLES dentro de la cadena sin darle tratamiento, pero no la comilla sencilla.

De la misma manera, si utilizas la comilla doble como delimitador PUEDES UTILIZAR LAS COMILLAS SENCILLAS dentro de la cadena sin darle tratamiento, pero no la comilla doble.

La diagonal invertida siempre deberá tener un tratamiento especial

Para "matar" la comilla puedes hacerlo poniendo una doble comilla sencilla ('') o poniendo (\').

MUCHO OJO, ES DOBLE COMILLA SENCILLA, NO UNA COMILLA DOBLE.

Checa este script:

Código MySQL:

DROP TABLE tabla;
CREATE TABLE tabla (campo VARCHAR(60));
INSERT INTO tabla VALUES 
('caracteres especiales: !"#$%&/()=?¿´+{}.-,;^`¨~'),
('diagonal invertida: \\'),
('comilla simple: \''),
('comilla simple: '''),
("comilla simple: '"),
("comilla doble: \""),
('comilla doble: "'),
("comilla doble: """);
 
mysql> select * from tabla;
+-------------------------------------------------+
| campo                                           |
+-------------------------------------------------+
| caracteres especiales: !"#$%&/()=?┐┤+{}.-,;^`¿~ |
| diagonal invertida: \                           |
| comilla simple: '                               |
| comilla simple: '                               |
| comilla simple: '                               |
| comilla doble: "                                |
| comilla doble: "                                |
| comilla doble: "                                |
+-------------------------------------------------+
8 rows in set (0.00 sec)
 

Dale también un vistazo a esta liga:

http://dev.mysql.com/doc/refman/5.0/...ng-syntax.html

Saludos
Leo.