problemi con invio dati Form a Database

[loreberti10]

Ciao a tutti, avrei bisogno del vostro aiuto,
Io ho un form misto ovvero in questa maniera:

<form id=ins method=GET action=rispondi.php  >
 <input type=checkbox value=Facebook name=scelta[]>Facebook</input> <br>
 <input type=checkbox value=Google+ name=scelta[]>Google+</input> <br>
 <input type=checkbox value=Twitter name=scelta[]>Twitter</input> <br>
 <input type=checkbox value=Flickr name=scelta[]>Flickr</input> <br>
 <input type=checkbox value=Linkedin name=scelta[]>Linkedin</input> <br>
 <input type=text name=scelta[]>Altro</input> <br>
<input type=submit name=invia /> 
</form>

Cioè con vari checkBox e uno o più input text.
Ora quello che io devo fare è, se un utente segna una checkbox o più il file invia solamente i valori dei checkbox, se invia solo il text deve solo inviare il valore del text, mentre se invia tutti e due deve restituire due valori,
Ora io ho fatto questo

  if((isset($_REQUEST['invia']))&&(isset($_REQUEST['scelta']))){
	
  $Risposta=$_REQUEST['scelta'];
  

  
  $conto=count($Risposta);
   for($i=0; $i < $conto; $i++)
    {
		  
        $corrente = $Risposta[$i];
		
  include("database.php");
if ($database==FALSE) {
      echo "Errore nella connessione al DB: " . mysql_error();
   }else{
   
   $queryInserimento= "INSERT INTO RispostaUtente ('id_testUtente', 'NickNameRisposta', 'Data', 'Answer') VALUES('$idTest2', '$User', '$b', '$corrente')";
   $risultatoRisposta=sqlite_query($database,$queryInserimento);
   if ($risultatoRisposta==FALSE) {
	       echo "Errore nella query: " . sqlite_error();					
	    } 
		}
		
		 }
		header("Location:Rispondi.php");   
		
		}else{echo "ERRORE";}

I problemi sono che
1) se inserisco nel text gli apici mi da errore di query.
2) se inserisco solo i checkbox e basta mi restuisce 2 valori uno con il valore della check e uno vuoto con il valore quindi del text io invece vorrei che mi restituisse solo i valori della checkbox.
Potete aiutarmi?! Grazie!!

 

[criric]

ciao
intanto la connessione al db la metterei fuori dal ciclo

1) usa la funzione mysql_real_escape_string() dovresti risolvere

$corrente = mysql_real_escape_string($Risposta[$i]);

2) metti un controllo se il valore è diverso da vuoto allora fai la insert

if(!empty($corrente) {

  // fai la insert

}

 

[loreberti10]

ciao
intanto la connessione al db la metterei fuori dal ciclo

1) usa la funzione mysql_real_escape_string() dovresti risolvere

$corrente = mysql_real_escape_string($Risposta[$i]);

2) metti un controllo se il valore è diverso da vuoto allora fai la insert

if(!empty($corrente) {

  // fai la insert

}

Ciao, grazie per la risposta, Tutto risolto, unica cosa, che avendo utilizzato sqlite, ho dovuto cambiare la chiamata dell'escape string che in sql lite è sqlite_escape_string, avevo fatto una cosa simile ma sbagliavo il momento di fare l'escape.
Grazie mille ancora.