Interrogazione database con apostrofo

Salve come posso fare un interrogazione al database passandoci come condizione una stringa con apostrofo?

Ad esempio se volgio fare ricerche in Valle d'Aosta
WHERE Regione='Valle d'Aosta'

mi da questo errore:
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'Aosta' ORDER BY city_province_name ASC' at line 1

[dreadnaut]

Non dovresti mai inserire dei dati in una query senza prima passarli per mysql_real_escape_string, o equivalenti.

Questo risolverebbe il problema degli apostrofi, così come quello più insidioso del'SQL injection.

Non dovresti mai inserire dei dati in una query senza prima passarli per mysql_real_escape_string, o equivalenti.

Questo risolverebbe il problema degli apostrofi, così come quello più insidioso del'SQL injection.

ma se inserisco mysql_real_escape_string mi mette uno slash davanti e la ricerca non va mai a buon fine. già provato.

[dreadnaut]

Lo slash davanti serve solo per poter inserire l'apice nella stringa, e poi viene ignorato da mysql e il tuo apice torna ad essere un apice pulito.

Se la ricerca non funziona, il problema è altrove.

[topdeskle]

Ciao, prova in questo modo:

WHERE Regione="Valle d'Aosta"


Saluti.

[alemoppo]

No: devi fare

WHERE Regione='Valle d\'Aosta'

Poi, il problema della ricerca si risolve con il fatto che anche la stringa della ricerca devi effettuare l'escape!

...altrimenti possono farti le sql injection.

Ciao!