Hallo!

Folgendes: Inhalt aus Formular-Feld wird in DB eingetragen.
Enthält der Eintrag ein einfaches Anführungszeichen (') so ergibt es einen SQL error. Habe das weder mit addslashes noch mit htmlspecialchars beheben können. Wie mache ich das?? oder was mache ich falsch?

Danke Franz

Hi!

Eigentlich sollte addslashes das tun was du willst, hilft addcslashes (s. http://www.phpcenter.de/...n.addcslashes.html)?
Sonst koenntest du dir noch mir str_replace (http://www.phpcenter.de/...on.str-replace.html) selbst was in der art

$string = str_replace ("'","\'",$string);

bauen.

hth

Jan-Martin

Hi!

Korrekterweise sollte für dieses Problem die Funktion
mysql_escape_string() verwendet werden...

GrEeZ: Miro Dietiker

erstmals Danke,

addslashes funktioniert eigendlich, das '-Zeichen wird mit\' maskiert. Aber es gibt trotzdem einen SQL-Error. Aber wirklich nur, wenn ' im Text vorkommt.

Vielleicht muss ich noch sagen, dass ich eine Access-DB mit ODBC habe.
Muss ich da auf eine andere Weise vorgehen?

Franz