Hochkommata in DB-queries einbinden

[ryan]

hallo,

ich habe ein kleines Problem beim Eintragen von hochkommata in eine MySQL DB über ein ganz normales HTML Formular...

wie kann ich die Dinger entwerten, so dass sie nicht mehr von der MySQL Query nicht mehr als End-Tag angesehen werden?

danke!

--
ryan

[ryan]

ah, das habe ich jetzt doch hinbekommen ;-)

einfach in den queries

\"

an stelle von

'

verwenden...

aber ich hab gleich das nächste Problem:

ich möchte, dass in diesem Formular HTML nicht erlaubt ist, aber alles so schön angezigt wird wie hier im Forum, d.h. " und ; etc. werden nicht interpretiert...
Gibt es irgendeinen gängigen Parsercode dafür oder muss ich mir das selber zusammenbastlen?

danke ;-)

[TobiaZ]

was willst du genau? Soll er dir jeden <tag> aus deinem String löschen?

[Titus]

Dein erstes Problem behebt auch mysql_escape_string.
Die andere Funktion, die du brauchst, heißt htmlentities.

[ryan]

ah genau, danke ;-)