problema con questi : \\'

[luigi777]

Salve, perché quando premo invio e devo ancora finire mi salta cosi:

ciao con \\\\\\\\\\\\\\\' apice

sto riscrivendo il mio sito ... ma ho problemi con questo simboli \' e quando inserisco solo l'apice.

io uso questa funzione:

function protect($value) {
    $value = (get_magic_quotes_gpc()) ? stripslashes($value) : $value;
    return $value; 
}

che lo trovata in forum.html.it

e diceva di inserire cosi:

vi posto il codice di aggiungi_news.

<?php
// Includo 
require_once(dirname(__FILE__) . '/../inc.php');
require_once(dirname(__FILE__) . '/admin.php');
require_once(dirname(__FILE__) . "/../template/".$template_admin."/header.php");

	$cat = (isset($_POST["cat"])) ? trim ($_POST["cat"]): '';
	$user = (isset($_POST["user"])) ? trim ($_POST["user"]): '';	
	$active = (isset($_POST["active"])) ? trim ($_POST["active"]): '';	
	
if(isset($_POST["invia"]))
{
	$cat = protect($_POST["cat"]);
	$user = protect($_POST["user"]);
    $titolo = protect($_POST["titolo"]);
    $testo = protect($_POST["testo"]);
    $data = protect($_POST["data"]);
    $tag = protect($_POST["tag"]);
  

	
	$dtmPubblicazione = $_POST["data"];
    $data_explode = explode('-', $dtmPubblicazione); 
    $dtmPubblicazione = "".$data_explode[2]."".$data_explode[1]."".$data_explode[0]."";
	
	if(empty($titolo))
	$error = "Non hai inserito il titolo";
	elseif($_POST["cat"] == "")
	$error = "Non hai inserito la categoria";
	elseif(empty($testo))
	$error = "Non hai inserito il testo";
		elseif(empty($data))
	$error = "Non hai inserito la data";
	elseif(empty($active))
	$error = "Non hai inserito lo stato";
 	else
	{
	
		$db_cat = $db->real_escape_string($cat);
	$db_user_id = $db->real_escape_string($user);
    $db_titolo = $db->real_escape_string($titolo);
    $db_testo = $db->real_escape_string($testo);
    $db_data = $db->real_escape_string($data);
    $db_tag = $db->real_escape_string($tag);
    $db_active = $db->real_escape_string($active);
	
		$strSQL = "INSERT INTO news(";
		$strSQL.="_userid,";
		$strSQL.="_catid,";
		$strSQL.="titolo,";
		$strSQL.="testo,";
		$strSQL.="tag,";
		$strSQL.="data,";
		$strSQL.="active)";
		$strSQL.= "VALUES(";
		$strSQL.="".$db_user_id.",";
		$strSQL.="'".$db_cat."',";
		$strSQL.="'".$db_titolo."',";
		$strSQL.="'".$db_testo."',";
		$strSQL.="'".$db_tag."',";
		$strSQL.="'".$dtmPubblicazione."',";
		$strSQL.="".$db_active.")";
		$db->query($strSQL) or die($db->error);
        $db->close();
		$msg = "fatto";
		}
	}
?>

<p class="titolo">Aggiungi Articolo</p>
<?php
 if(isset($error)){ echo $error;}
if(isset($msg)){ echo $msg;} else {
?>
	<form method="post" action="<?php echo $_SERVER["PHP_SELF"]; ?>">



<table width="100%" align="center">
<tr>
	<td>User</td>
	<td><?php echo "<select  name=\"user\">";?>

        <option  selected="selected" value="">Seleziona</option>
        <?php
	$result = $db->query("SELECT * FROM utenti");
	
	while($row = $result->fetch_array())
	{
	
	$id = $row['id'];
  ?>
    <option value="<?php echo $id; ?>"<?php if($user=="".$id."") echo ' selected'?> ><?php echo $row["_user"]; ?></option>
           <?php
  }
?>
      </select></td>
</tr>
<tr>
      <td>Seleziona Categoria</td>
      <td><?php echo "<select  name=\"cat\">";?>

        <option  selected="selected" value="">Seleziona</option>
        <?php
	$result = $db->query("SELECT * FROM news_categorie");
	
	while($row = $result->fetch_array())
	{
	$_cat= $row['titolo'];
	$id = $row['id'];
  ?>
    <option value="<?php echo $id; ?>"<?php if($cat=="".$id."") echo ' selected'?> ><?php echo $row["titolo"]; ?></option>
           <?php
  }
?>
      </select></td>
    </tr>
<tr>
	<tr>
	<td>Titolo</td>
	<td><input name="titolo" type="text" id="titolo"  value="<?php if(isset($_POST['titolo'])){echo $_POST['titolo'];}else { echo isset($titolo); }?>" size="40"  /></td>
</tr>
<tr>
	<td>Testo</td>
	<td><textarea cols="50" rows="10" name="testo"><?php if(isset($_POST['testo'])){echo $_POST['testo'];}else { echo isset($testo); }?></textarea></td>
</tr>

<tr>
	<td>Data</td>
	<td><input name="data" type="text" id="data"  value="<?php if(isset($_POST['data'])){echo $_POST['data'];}else { echo  "".date("d-m-Y").""; }?>"  /></td>
</tr><tr>
	<td>tag</td>
	<td><input name="tag" type="text" id="tag"  value="<?php if(isset($_POST['tag'])){echo $_POST['tag'];}else { echo isset($tag); }?>"  /></td>
</tr>
<tr>
	<td>Stato di attivazione</td>
	<td>
		 Pubblica<input type="radio" name="active" value="1"  <?php if($active=='1') echo 'checked="checked"'?> />
     Nascosto<input type="radio" name="active" value="0" <?php if($active=='0') echo 'checked="checked"'?>/>
</td>
</tr>
<tr>
	<td></td>
	<td></td>
</tr>
</table>
		<input type="submit" value="Aggiungi news" name="invia" />&nbsp;<input type="reset" value="Annulla Modifiche">
	</form>
	<?php 
	}?><?php
require_once(dirname(__FILE__) . "/../template/".$template_admin."/footer.php");
?>

come posso risolvere ??

uso MysqLi ..

non riesco ad togliere l'effetto \' ..

vi ringrazio molto..
buona giornata.

 

[luigi777]

ho risolto .. mettevo $_post invece delle variabile che facceva sparire l'apice.

vi ringrazio alla prossima..