Как экранировать запрос select mysql?

Question

[Андрей Ангелович Сток]

всем привет!
есть запрос к БД

$query = "SELECT * FROM my_links WHERE keyword = '$key' AND search = 'google' AND urlmd5 = '$link2'";

Все работает нормально, но не получает ничего если $key будет с кавычками. Например,
$key = "Пивомаркеты "Тандем плюс"";
Подскажите, пожалуйста, как правильно строить запрос с такой переменной . mysqli_real_escape_string не помогло

Answer 1

[Дмитрий]

Добрый день.
Как вариант.

"SELECT * FROM my_links WHERE keyword = '".$key."' AND search = 'google' AND urlmd5 = '".$link2."'";

Comments

[Андрей Ангелович Сток]

спасибо! но увы не помогло

[Дмитрий]

your_uncle, что именно не работает? Если убрать условие where, запрос что-то возвращает?

[Андрей Ангелович Сток]

проблема именно в $key. если эта переменная содержит кавычки, то запрос ничего не возвращает. необходимо экранировать кавычки

[Дмитрий]

your_uncle, какие кавычки? Покажите пример.

[Андрей Ангелович Сток]

например, $key = "Пивомаркеты "Тандем плюс""

[Андрей Ангелович Сток]

slo_nik, то есть сама строка с кавычками

[Дмитрий]

your_uncle, как Вы в базу записываете это значение? Обрабатываете mysqli_real_escape_string?
Перед записью обрабатываете mysqli_real_escape_string - при выводе не будет такой проблемы, как у Вас.

[Андрей Ангелович Сток]

понял. действительно затупил. все данные кроме этой переменной обрабатываются. а как вытянуть то что уже имеется?

[NataliaCh]

переходить на PDO и юзать подготовленные выражения
phpfaq.ru/pdo

[Дмитрий]

your_uncle, в смысле? С кавычками? Переписать значение в базе.

[Андрей Ангелович Сток]

только что экранировал перед записью и ничего не поменялось. запрос ничего не выдает. мне кажется, что менять надо собственно сам запрос

[Дмитрий]

your_uncle, ошибки? Что в логах сервера?