Special Chars problem

[RaZ0oR]

Hi leude,
ich lasse in eine Datenbank dinge aus einem textformular eintragen, klappt auch alles ganz gut. Es wird dann eine neue tabelle mit dem text erstellt, doch wenn jetzt jemand nur einen " . " in das formular schreibt, wird gar nix erstellt.
Dann habe ich

$neu = htmlspecialchars($_POST['test'], ENT_QUOTES);

gedacht, wenn ich htmlspecialchars verwende müsste es klappen, dcoh anstatt die tabelle " ._nachsilbe" zu erstellen, erstellt er nur " _nachsilbe", Weiß jemand wie cih das lösen kann?

 

[freak131]

generell solltest du mysql_real_escape_string benutzen. zudem würde ich mit strlen die eingaben noch ein wenig beschränken .... nur ein . macht wenig sinn zudem könnte es wie die _ deine query "verwirren" ein % kann auch ärger machen.

könntest du mal deine query posten?