mysql_real_escape_string()?

mysql_real_escape_string($name) ?
а куда добавятся слеши ? сами там где надо чтоли ?

WhiteKnight - а ты проверять не пробовал?

sergeiss
опередил меня
WhiteKnight
в тексте никаких слешей не будет

WhiteKnight - поясняю. "Лишние" слэши являются "управляющими". Т.е., на момент записи данных они сообщают дополнительную информацию.
Это (отчасти) подобно использованию форматов в функции printf. Пишем %s - на выходе получаем строку, и никакого процента с буквой; пишем %d - получаем число.
Так и тут: добавляется слэш, но в итоговой строке (которая будет записана) его не будет.

пробую...

вот код аддейта странички

    // редактировать страницы
    function cms_page_edit($id_edit,$name_to_update,$content_to_update) {
        $query = "UPDATE `cms_pages` SET `name`='$name_to_update' WHERE `id`='$id_edit'";
        $result = mysql_query($query);
        $query = "UPDATE `cms_pages` SET `content`='$content_to_update' WHERE `id`='$id_edit'";
        $result = mysql_query($query);
    }

вывод содержимого для страницы

   // контент странички
    function cms_page_content($id) {
         // это умная такая проверка вывести или первую страницу или ту что надо  
         if ($id == NULL) {
            $query = "SELECT * FROM `cms_pages` ORDER BY `id` ASC limit 1 ";
        } else {
            $query = "SELECT * FROM `cms_pages` WHERE `id`='{$id}'";
        }
        $result = mysql_query($query);
        while ($row = cms_db_rows($result)) {
            return mysql_real_escape_string($row['content']);
        }
    }

не хочет вообще обновляться в бд запись если контент который я хочу добавить вот такой: комп'ютерні

все решил

    // контент странички
    function cms_page_content($id) {
         if ($id == NULL) {
            $query = "SELECT * FROM `cms_pages` ORDER BY `id` ASC limit 1 ";
        } else {
            $query = "SELECT * FROM `cms_pages` WHERE `id`='{$id}'";
        }
        $result = mysql_query($query);
        while ($row = cms_db_rows($result)) {
            return $row['content'];
        }
    }


    // редактировать страницы
    function cms_page_edit($id_edit,$name_to_update,$content_to_update) {
        $query = "UPDATE `cms_pages` SET `name`='$name_to_update' WHERE `id`='$id_edit'";
        $result = mysql_query($query);
        $content_to_update = mysql_real_escape_string($content_to_update);
        $query = "UPDATE `cms_pages` SET `content`='$content_to_update' WHERE `id`='$id_edit'";
        $result = mysql_query($query);
    }

если есть какая то критика по поводу этого кода, критикуйте )

$query = "UPDATE `cms_pages` SET `name`='$name_to_update' WHERE `id`='$id_edit'";
$result = mysql_query($query);
$content_to_update = mysql_real_escape_string($content_to_update);
$query = "UPDATE `cms_pages` SET `content`='$content_to_update' WHERE `id`='$id_edit'";
$result = mysql_query($query);

Измени на:

$content_to_update = mysql_real_escape_string($content_to_update);
$query = "UPDATE `cms_pages` SET name`='$name_to_update',`content`='$content_to_update'  WHERE `id`='$id_edit'";
$result = mysql_query($query);

$name_to_update = mysql_real_escape_string($name_to_update);

Тоже по хорошему надо добавить, мало ли

ну тогда и я впихну мои 5ть копеек

$name_to_update = mysql_real_escape_string( $name_to_update );
$content_to_update = mysql_real_escape_string( $content_to_update );
$id_edit = intval( $id_edit );
$query = "UPDATE `cms_pages` SET name`='" . $name_to_update . "',`content`='" . $content_to_update . "'  WHERE `id`='" . $id_edit . "'";

мистика какая то. незнаю что делать
на компе все норм! кавычки и апострофы нормально добавляются!
залил все на хостинг (дамп БД) отображается отлично(выгружается с бд и показывает мне на страничке)

Как только в админке редактирую страницу: function cms_page_edit
То все портится и возле каждой кавычки стоят слеши.
если еще раз делаю редактирование страницы и сохраняю в БД (НА ХОСТИНГЕ) то добавляется еще один слеш и так далее и выходит вот такое

комп///////'ютерні науки

отключи magic_quotes на сервере

Или можно не отключать:

function quote_smart($value)
{
    // если magic_quotes_gpc включена - используем stripslashes
    if (get_magic_quotes_gpc()) {
        $value = stripslashes($value);
		$value = strip_tags($value);
    }
    // Если переменная - число, то экранировать её не нужно
    // если нет - то окружем её кавычками, и экранируем
    if (!is_numeric($value)) {
	$value = strip_tags($value);
        $value = mysql_real_escape_string($value);
    }
    return $value;
}

    if (!is_numeric($value)) {
	$value = strip_tags($value);
        $value = mysql_real_escape_string($value);
    }

    if (intval($value) == $value)$value = intval($value);
    else $value = mysql_real_escape_string($value);

WhiteKnight
а версия пыхи какая на хосте?