naam met apostroph invoegen

Door Rene Zwolsman op 30-09-2007 15:29

1.006 views

Ik heb een formulier gemaakt waarbij mensen hun gegevens kunnen invullen. Deze gegevens worden op het juiste formaat gecontroleerd en moeten dan in een database worden opgelagen. Het controleren van het juiste formaat lukt. Het toevoegen in de database ook, maar wanneer de naam een apostroph bevat, (bv Kees van 't Veld) krijg ik de volgende foutmelding:

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 't Veld')' at line 1

Van mijn code is onderstaande code een deel:

<?php
require 'php/db_connect.php';

$lastname = "Kees van 't Veld";
$query = "INSERT INTO links (Lastname) VALUES ('$lastname')";
$result = mysql_query($query) or die(mysql_error());
?>

De betreffende kolom staat ingesteld al VARCHAR(50), latin1_swedish_ci, NOT NULL.

Wat moet ik veranderen zodat het wel werkt?

Onbekende gebruiker

30-09-2007 15:34

$query = "INSERT INTO links (Lastname) VALUES ('" . mysql_real_escape_string($lastname) . "')";

edit:
moet je eigenlijk overal je string waarde heen halen
aanbevolen is om magic_quotes uit te zetten.

Reageren

Inloggen om te reageren