SQL Insert

[Philbil]

Hallo,

hab ein Insert Statement welches immer Fehler verursachte. Hab mir das Insert mal ausgeben lassen, das Problem scheint ein Simikolon zu sein, welches in einigen Datensätzen vorkommt:

$sql ="INSERT INTO transactions (price, clientid, clientname) VALUES ('".$price."', '".$clientid."', '".$clientname.")"; 

INSERT INTO transactions (price, clientid, clientname) VALUES ('1568084418', '2', 'Abr'us') 

'Abr'us'

Wie kann ich das vermeiden, ohne die Simikolons vorher rauszufiltern?

Grüße

[h3ll]

Da fehlt überall ein mysql_real_escape_string(). Dies ist sehr wichtig.

Siehe auch: PHP: SQL Injection - Manual

[AmicaNoctis]

… und hinter $clientname fehlt noch ein schließendes Anführungszeichen.