Доброго времени суток! Разбираю один пример, подскажите что делает символ - \' ? его можно использовать в задачах как:

mysql_query('insert into `table1` ( `name` ,`message`) 	values (\''.htmlspecialchars ($_POST['name']).'\',\''.$_POST['message'].'\')');

Ставится вначале и конце функции

htmlspecialchars()

если не использовать символ \' то в базу будут заноситься только числа, но не буквы. За что он отвечает и как работает? спасибо.

говнострока)

вообще это просто апостроф внутри апострофа, также и кавычки внутри кавычек - экранируются.


я бы записал это так

mysql_query("insert into `table1` ( `name` ,`message`) 	
             values ('".mysql_real_escape_string($_POST['name'])."','".mysql_real_escape_string($_POST['message'])."')");

Спасибо!)