Input удаляет текст в котором есть спец символы?

Question

[Константин]

Всем привет. Изучаю язык PHP. Делаю для себя обычную таблицу.
Есть поле под названием "Контрагент"
Если в поле вводить просто Название без кавычек, то все нормально. А если я пишу к примеру
ООО "Фортеция" то он выводит только ООО.
Как исправить?

<input type="text" name="a_name" value="<?php echo $row['a_name'] ?>"/>

Answer 1

[Дмитрий]

Экранировать кавычки
<?php echo addslashes($row['a_name']) ?>

php.net/manual/ru/function.addslashes.php

Comments

[Константин]

теперь другая проблема) на главной странице стало отображаться как надо. А в файле edit.php пишет теперь так ООО \
Хотя изначально на главной странице отображалось тоже нормально, а в edit.php нет. Но когда я редактировал значение в edit, на главной тоже пропадало.
После твой подсказки сделал как ты сказал) при редактировании, на главной стало отображаться нормально, а вот в edit как писал в начале с черточкой \

Вот весь код edit.php

<?php 

include_once("db.php"); 
$id = $_GET['id'];

$result = mysql_query(" SELECT * FROM my_db WHERE id='$id' ");

$row = mysql_fetch_assoc($result);
if(isset($_POST['save'])){
  $a_name = strip_tags(trim($_POST['a_name']));
  $z_number = strip_tags(trim($_POST['z_number']));
  $quadrature = strip_tags(trim($_POST['quadrature']));
  $date_a = strip_tags(trim($_POST['date_a']));
  $date_b = strip_tags(trim($_POST['date_b']));
  $f_payment = strip_tags(trim($_POST['f_payment']));
  $amount = strip_tags(trim($_POST['amount']));
  $prepayment = strip_tags(trim($_POST['prepayment']));
  $surcharge = strip_tags(trim($_POST['surcharge']));
  $status = strip_tags(trim($_POST['status']));
  $date_c = strip_tags(trim($_POST['date_c']));
  $b_name = strip_tags(trim($_POST['b_name']));
  $text = strip_tags(trim($_POST['text']));

  mysql_query(" UPDATE my_db SET 
  a_name='$a_name',
  z_number='$z_number',
  quadrature='$quadrature',
  date_a='$date_a',
  date_b='$date_b',
  f_payment='$f_payment',
  amount='$amount',
  prepayment='$prepayment',
  surcharge='$surcharge',
  status='$status',
  date_c='$date_c',
  b_name='$b_name',
  text='$text'
  WHERE id='$id'
  ");

mysql_close();

}

?>

<form method="post" action="edit.php?id=<?php echo $id ?>">
  Название контрагента<br><input type="text" name="a_name" value="<?php echo addslashes($row['a_name']) ?>"/><br>
  № заявки<br><input type="text" name="z_number" value="<?php echo $row['z_number'] ?>"/><br>
  м2<br><input type="text" name="quadrature" value="<?php echo $row['quadrature'] ?>"/><br>
  Дата приема заявки<br><input type="date" id="start" name="date_a" value="<?php echo $row['date_a'] ?>"><br>
  Дата готовности<br><input type="date" id="start" name="date_b" value="<?php echo $row['date_b'] ?>"><br>
  Форма оплаты<br><input type="text" name="f_payment" value="<?php echo $row['f_payment'] ?>"/><br>
  Сумма<br><input type="text" name="amount" value="<?php echo $row['amount'] ?>"/><br>
  Предоплата<br><input type="text" name="prepayment" value="<?php echo $row['prepayment'] ?>"/><br>
  Доплата<br><input type="text" name="surcharge" value="<?php echo $row['surcharge'] ?>"/><br>
  Статус<br>
  <select name="status" multiple value="<?php echo $row['status'] ?>">
    <option>не подтверждена</option>
    <option>Подтверждена</option>
    <option>Запустил</option>
 </select><br>
 Когда забрали<br><input type="date" id="start" name="date_c" value="<?php echo $row['date_c'] ?>"><br>
 Кто забрал<br><input type="text" name="b_name" value="<?php echo $row['b_name'] ?>"/><br>
 Комментарий<br><input type="text" name="text" value="<?php echo $row['text'] ?>"/><br><br>

  <input type="submit" name="save" value="Сохранить">

</form>

[Дмитрий]

Константин Дмитриев, В своих страницах я думаю вы разберетесь сами, экранирование просто дает понять, что символы является частью контента, а не частью разметки, то есть вместо
<input value="ООО"Компания"" /> что естественно будет работать некорректно
, вы получаете после экранирования
<input value="ООО \"Компания\"" />

А где что применять разбирайтесь сами.

[Константин]

Спасибо! буду разбираться)