form senza caratteri speciali

ciao a tutti ho cercato un pò ovunque ma senza esito!! in pratica ho notato che mysql mi da errore se trova campi con apici singoli e doppi... in pratica vorrei che i miei form rispondessero die("caratteri speciali non ammessi"); quando trovano nei $_POST o $_GET oltre gli apici anche altri caratteri che solitamente possono creare un errore con mysql :) mi va bene anche una semplice spiegazione senza codice se potete aiutarmi :)

Se ti aspetti che il campo debba contenere solo numeri fai una condizione, se il dato immesso non è un numero dai errore, lo stesso per sole lettere, o mail.


Eventualmente vedi anche qui:
http://php.net/manual/en/function.addslashes.php

Che puoi utilizzare così:

    if (!get_magic_quotes_gpc()) {
        $var = addslashes($var);
    } 

[karl94]

Quando si ha a che fare con query SQL, è meglio usare la funzione mysqli_real_escape_string.

Oppure puoi fare un str_replace() come ho fatto per il mio sito:

<?php

# stringa d'esempio che verrà modificata

$mexarr = "èàìòù'<>";

$mexarr = str_replace("è","&egrave;",$mexarr);
$mexarr = str_replace("à","&agrave;",$mexarr);
$mexarr = str_replace("ì","&igrave;",$mexarr);
$mexarr = str_replace("ò","&ograve;",$mexarr);
$mexarr = str_replace("'","codice nella descrizione",$mexarr);
$mexarr = str_replace("<","&lt;",$mexarr);
$mexarr = str_replace(">","&gt;",$mexarr);

# Stampo la stringa modificata

echo $mexarr;
?>

Dove c'è scritto "codice nella descrizione" devi mettere queste lettere è un file txt perchè se non il forum me lo traduce dall'html.
Io nel mio sito uso questo mio piccolo script.
Ciaoooooooooooooooo

[alemoppo]

<?php
[...]
$mexarr = str_replace("è","&egrave;",$mexarr);
$mexarr = str_replace("à","&agrave;",$mexarr);
$mexarr = str_replace("ì","&igrave;",$mexarr);
$mexarr = str_replace("ò","&ograve;",$mexarr);
$mexarr = str_replace("'","codice nella descrizione",$mexarr);
$mexarr = str_replace("<","&lt;",$mexarr);
$mexarr = str_replace(">","&gt;",$mexarr);
[...]
?>

Dai un'occhiata alla htmlentities()

Comunque, la migliore soluzione al problema sopra è la mysqli_real_escape_string(), come detto da karl.... è fatta apposta, perché non usarla??

Ciao!