Error con ' en INSERT de mysql

[xalupeao]

Hola:

el tema es bien sencillo lo que pasa es que hago un campo para texto lo lleno con:

forosdelweb ' jejeje

en un campo que llama nombre

tomo la variable.

$name =$_POST['nombre'];

entonces $name queda con ' y genera un error de syntaxis en el INSERT

Código PHP:

  mysql_query("INSERT INTO servidores  
(name)  
                    VALUES ( ' ".$name." ') ") or die(mysql_error());  
   

que puedo hacer para que me guarde la ' sin dramas ?

[David]

Usa mysql_real_escape_string($name) para insertarlo en la consulta.

http://www.php.net/mysql_real_escape_string

[argy]

y si lo filtras con mysql_real_scape_string la variable $name???

Código PHP:

  $name =$_POST['nombre']; 
$name=mysql_real_scape_string($name); 
mysql_query("INSERT INTO servidores   
(name)  VALUES ( ' ".$name." ') ") or die(mysql_error());  
   

[CarlosAG]

lo que yo haria seria, hacer una funcion la cual mediante la necesites la invoques ....ej:

function crear_servidor($nombre){
$sql="insert into servidores(servidores)
values('$servidor)";
exequery($sql);
}

[xalupeao]

Iniciado por argy

y si lo filtras con mysql_real_scape_string la variable $name???

Código PHP:

  $name =$_POST['nombre']; 
$name=mysql_real_scape_string($name); 
mysql_query("INSERT INTO servidores   
(name)  VALUES ( ' ".$name." ') ") or die(mysql_error());  
   

y eso que va hacer remover los caracteres ?.. como '

[argy]

lo va a hacer es escapar caracteres como " ' en las variables de entrada.

http://www.php.net/manual/es/functio...ape-string.php

[rquilca]

Lo que pasa es que al detectar el simbolo ' , el sistema asume que terminastes el bloque, y como a continuacion de ello sigue, obviamente que te va a salir, bueno en conclusion deberias de corregir el codigo de la siguiente manera:

Código PHP:

  $name =$_POST['nombre'];  
$name=mysql_real_scape_string($name);  
mysql_query("INSERT INTO servidores    
(name)  VALUES ( \' ".$name." \') ") or die(mysql_error());  
   

Con el simbolo \ estas solucionando el problema

[argy]

mmmmm la función mysql_real_scape_string, hace el escape correspondiente, entonces poque escapar la comilla simple del nombre de campo????.

o es que hay algo de lo que me perdí...