SQL-Befehl aus textarea ausführen

[squirrelcgn]

Hallo zusammen,

habe hier ein ganz einfaches Formular, welches nur aus einer TEXTAREA und einem SUBMIT-Button besteht.

Jetzt möchte ich, sobald man auf SUBMIT klickt, dass das SQL-Query, welches in die TEXTAREA eingegeben wurde, an den Server geschickt und dort ausgeführt wird. Das funktioniert aber nur bei solchen Abfragen, die keine Anführungszeichen beinhalten.

Wenn ich eine Anfrage wie SELECT...FROM...WHERE Var = "1,1" habe, kommt folgender SQL-Fehler:

[COLOR=red]You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '\"1,1\"' at line 7[/COLOR]

Was soll ich tun? Habe schon alles versucht (escapen, einfache ' ',...). Wäre super, wenn jemand einen Tipp für mich hätte!

Vielen Dank und Grüße,
Chris

[squirrelcgn]

EDIT: ERLEDIGT!!!

Habe gesehen, dass die magic_quotes eingeschaltet sind. Habe das Problem mittels stripslashes() gelöst.

[tontechniker]

Sinnvoller wäre es natürlich magic_quotes zu deaktivieren.

[goth]

Original geschrieben von tontechniker
Sinnvoller wäre es natürlich magic_quotes zu deaktivieren.

Was ja auch jeder User, auf jedem Server, mal einfach so darf ... sinnvoller ist's wohl eher seine Script so zu schreiben das sie mit beiden Varianten klar kommen ... zumindest so lange bis magic_quotes endlich abgeschafft ist.