1

Estou usando o seguinte código para inserir um texto com aspas em um banco mysql:

mysqli_query($con, "insert into medicacaohistorico (data, unidadeori, unidadedes, itemdetalhe, qtd, solicitante, despachante) values ('".date("y-m-d")."', '".$nome = mysqli_real_escape_string($con, $usuario['unidade'])."', '".$unidadeDes."', '".substr($dados[$i], 1)."', '".$dados[$i + 1]."', '".$solicitante."', '".$despachante."')")

Aprendi a usar o mysqli_real_escape_string mas o mesmo não está funcionando.

A string que não salva é:

insert into medicacaohistorico (data, unidadeori, unidadedes, itemdetalhe, qtd, solicitante, despachante) values ('18-08-08', '5', '0', '12', '1', 'DAMIAO', 'MEDICO CAIXA D'AGUA')

1 Resposta 1

3

O comando deve ficar assim (usando aspas simples dobradas):

insert into medicacaohistorico (data, unidadeori, unidadedes, itemdetalhe, qtd, solicitante, despachante) values ('18-08-08', '5', '0', '12', '1', 'DAMIAO', 'MEDICO CAIXA D''AGUA')

ou assim (usado barra invertida):

insert into medicacaohistorico (data, unidadeori, unidadedes, itemdetalhe, qtd, solicitante, despachante) values ('18-08-08', '5', '0', '12', '1', 'DAMIAO', 'MEDICO CAIXA D\'AGUA')
3
  • certo, mas como fazer isso quando eu recebo a string assim $usuario['unidade']? Commented 8/08/2018 às 12:38
  • Pela sua query, quem está com o caracter de apóstrofo é o despachante e não unidade, é último valor em values, então basicamente seria assim, por exemplo: $despachante = real_escape_string($usuario['despachamte']); Commented 8/08/2018 às 12:50
  • poxa, isso mesmo, o despachante é a unidade, por isso confundi. grato aí Commented 8/08/2018 às 13:34

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .