Printable View
Salve come posso fare un interrogazione al database passandoci come condizione una stringa con apostrofo?
Ad esempio se volgio fare ricerche in Valle d'Aosta
WHERE Regione='Valle d'Aosta'
mi da questo errore:
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'Aosta' ORDER BY city_province_name ASC' at line 1
Non dovresti mai inserire dei dati in una query senza prima passarli per mysql_real_escape_string, o equivalenti.
Questo risolverebbe il problema degli apostrofi, così come quello più insidioso del'SQL injection.
ma se inserisco mysql_real_escape_string mi mette uno slash davanti e la ricerca non va mai a buon fine. già provato.Citazione:
Originalmente inviato da dreadnaut
Lo slash davanti serve solo per poter inserire l'apice nella stringa, e poi viene ignorato da mysql e il tuo apice torna ad essere un apice pulito.
Se la ricerca non funziona, il problema è altrove.
Ciao, prova in questo modo:
WHERE Regione="Valle d'Aosta"
Saluti.
No: devi fare
Poi, il problema della ricerca si risolve con il fatto che anche la stringa della ricerca devi effettuare l'escape!Citazione:
WHERE Regione='Valle d\'Aosta'
...altrimenti possono farti le sql injection.
Ciao!