apostrophe in mysql/php

Question

Я пытаюсь изучить php/mysql.

Вставка данных в mysql отлично работает, но вставка тех, у кого есть апостроф, вызывает ошибку. Я попытался использовать mysql_real_escape_string, но это не работает.

был бы признателен за любую помощь.

---

<?php 
include 'config.php'; 

echo "Connected <br />"; 



$auth = $_POST['author']; 
$quo = $_POST['quote']; 

$author = mysql_real_escape_string($auth); 
$quote = mysql_real_escape_string($quo); 


//************************** 



//inserting data 
$sql="INSERT INTO Quotes (vauthor, cquotes) 
VALUES ($author, $quote)"; 

if (!mysql_query($sql,$conn)) 
    { 
    die('Error: ' . mysql_error()); 
    } 
echo "1 record added"; 

...

, что я делаю неправильно?

Answer 1

Ваши значения являются строками, они все еще нуждаются в разделителях в инструкции SQL, даже после того, как вы сбежали от них.

//inserting data 
$sql="INSERT INTO Quotes (vauthor, cquotes) 
VALUES ('$author', '$quote')"; 

Answer 2

Строка должна быть обернута в кавычках в SQL:

$sql="INSERT INTO Quotes (vauthor, cquotes) 
VALUES ('$author', '$quote')";