query und ' speichern?

[Forumsgast]

hi,

ich habe einen string den ich mit

            list($platz, $ligaplatz, $teamname, $liga, $top, $flop, $durchschnitt)= explode(";", $data); 

zerlege.

geht alles wunderbar, bis in der Variable $teamname ein ' vorkommt.

dann bricht die mysql, query ab.

            $query = "INSERT INTO $tabellenname    (platz,
                                            ligaplatz,
                                            teamname,
                                            liga,
                                            top,
                                            flop,
                                            durchschnitt) 
                                    VALUES ('$platz', 
                                            '$ligaplatz', 
                                            '$teamname', 
                                            '$liga', 
                                            '$top', 
                                            '$flop', 
                                            '$durchschnitt')"; 

also entweder kann ich kein ' speichern oder es gibt ein problem in der query, weil da ja auch ' vorkommen.

lg flo

Re: query und ' speichern?

... oder es gibt ein problem in der query, weil da ja auch ' vorkommen.

So isses.

Jede Variable im SQL String damit behandeln:
http://de2.php.net/mysql_escape_string

[Forumsgast]

Hallo,

dazu hatten wir hier im Forum mehr als genug Beiträge. Bitte nutze die Suchfunktion. Es hilft hier auch in Blick ins Manual unter der URI http://de.php.net/manual/de/function...ape-string.php.


Grüße,
Dr,E,