Fehler bei SQL sobald die Variable ein Apostroph enthält ;(

[flo]

hallo,
bisher dachte ich, dass ich richtig verlinke, es scheint aber nicht immer zu funktionieren.

Ich lese aus der Datenbank Namen aus und füge diese als Link ein:

name.php?name=".urlencode($row[name]). 

auf der nächsten Seite werden diese wie folgt empfangen und in eine sql abfrage als variable eingefügt:

$name = urldecode($name) 

Sobald der name ein Apostoph enthält bekomme ich in der nächsten SQL Abfrage einen Fehler.

z.B. name: Destiny's Child (wird auch korrekt angezeigt als Variable, blos in
der SQL Abfrage entsteht ein Fehler)

fehler:

SQL server reply: You have an error in your SQL syntax near 's Child' ORDER BY titel' at line 1

Wie kann ich das Problem lösen?

Vielen Dank für die Hilfe im Vorraus.
Gruß
flo

[XGremliN]

Überprüfe die Variable bevor du die SQL-Abfrage machst.
Wenn ein Apostroph dirn ist, dann setze einen \ davor dann sollte es gehen.

[TBT]

mysql_esqape_string()

[XGremliN]

Das es eine Funktion Dazu gibt wusste ich noch gar nicht.
Danke TBT

[flo]

hallo,
jetzt wollte ich das anwenden,

hab also

$name = mysql_esqape_string($name); 

gesetzt und dann die SQL Abfrage


dies führt allerdings zu folgendem Fehler:

Fatal error: Call to undefined function: mysql_esqape_string() in /.../....php on line 302

[kill_bill]

probier mal:

$name = mysql_escape_string($name); 

[flo]

Wo ist da jetzt der unterschied??? Zu meinem post??

[kill_bill]

mysql_escape_string

[flo]

Ah, ich seh es, gleich wirds probiert .....

[flo]

Es funzt danke ...