Creare tabella da pulsante php

[Max61]

Salve, come al solito sono di fronte ad un problema più grande di me...
devo creare una tabella prendendo i dati da un altra tabella e fin qua non ci sono problemi...il problema mi nasce con le parole contenenti l'apostrofo, come posso fare?
Allego codice che sekeziona i dati dal DB nel menu a tendina

<?php
// ===Preparazione elenco per menu a tendina Residenza ====
mysql_query("SET CHARACTER SET utf8");
mysql_query("SET NAMES utf8");

 $Query1="SELECT *
FROM tblverbali
WHERE NumVerbale <> 0
GROUP BY Nominativo
ORDER BY Nominativo"; 
 
       //esecuzione della query
            $Leggi_NumVerbale=@mysql_query($Query1) or die (mysql_error());
       if(!$Leggi_NumVerbale)
         print("<H2>Query fallita!</H2>");
       else
       echo "<select name='Nominativo' id='Nominativoid'>";//Genera casella a discesa
       while ($row = mysql_fetch_array($Leggi_NumVerbale))
{
        $Nominativo=$row['Nominativo'];
        $Nominativo = iconv('UTF-8', 'windows-1252', $Nominativo);
        $Nominativo= stripslashes($row['Nominativo']);
        mysql_query("SET CHARACTER SET utf8");
        mysql_query("SET NAMES utf8");
 
echo "<option value =\"$Nominativo\">$Nominativo </option>"; //Popola casella
}
echo "value=$Nominativo </select>";
?>

e questo è la query che crea la nuova tabella

$sql = "CREATE TABLE stampanominativo AS SELECT tblverbali.*, tblsinistri.LocalitaSinistro,
tblsinistri.ViaSinistro, tblsinistri.DataSinistro, tblsinistri.OraSinistro
FROM tblverbali, tblsinistri
WHERE tblverbali.tblanagrafica_id=tblsinistri.tblanagrafica_id AND tblverbali.Nominativo='$Nominativo'";

Il campo che contiene l'apostrofo è $Nominativo.

Grazie per la pazienza
Max61

 

[f107]

Ciao,
mysql_* è ormai deprecato... ti cosniglierei di usare
mysqli -> http://php.net/manual/en/mysqli.prepare.php
oppure PDO -> http://php.net/manual/en/pdostatement.bindparam.php
sono più affidabili e sicuri.
Inoltre se usi i metodi bind gli apici non saranno più un problema.

Spero di essere stato chiaro.
Ciao

 

[Max61]

Salve, e grazie per la risposta, ma non conosco i metodi bind e per ora ho risolto così...
Ho sostituito

$Nominativo= stripslashes($row['Nominativo']);

con

$Nominativo= addslashes($row['Nominativo']);

mettendo uno slhash prima dell'apostrofo mi crea la tabella.
Se puoi darmi una dritta su come integrare il codice che ho pubblicato con il metodo bind ti ringrazio
Max61

 

[MarcoGrazia]

Nei campi di testo della tabella che codifica caratteri hai usato?
Non basta aprire il database con SET utf-8 per ritrovarsi tutto in utf-8.

 

[Max61]

I campi sono settati così
varchar(255) utf8_general_ci

 

[f107]

Come vuoi...
Attenzione però http://php.net/manual/en/function.mysql-query.php è deprecato, forse sarebbe meglio vedersi mysqli o PDO, la documentazione è fatta molto bene.

Buon lavoro
Matteo

 

[Max61]

Grazie
Ciao