Problem z pojedynczym apostrofem

[yellow]

Mam tablice, z której kazdy element ma zostac sprawdzony czy istnieje w bazie i ma zostac zwrocony wynik. Tablica wyswietla xywki, problem polega na tym ze kiedy ktos ma w tablicy zapisana xywke z pojedynczy apostrofem, np:

devo'laj

wówczas dostaje pięknego warninga

Warning: mysql_result() [function.mysql-result]: Unable to jump to row 0 on MySQL result index 59 in /home/users/xxxxx/xxxx.php on line 233 (234)

gdzie linia 233/234 to własnie:

$old_lvl = mysql_result($sprawdz, 0,0);
$old_xp = mysql_result($sprawdz, 0,1);

probowalem z addslashes potem preg_replace ale za kazdym razem nie wychodzilo, poddalem sie. Pytanie do doswiadczonych PHPowców, jak sobie z tym fantem poradzić, by kod nie interpretowal tego pojedynczego znaku apostrofu w nicku?

oto kod:

foreach($worlds as $zmienna){
for($i=1;$i<301;$i++){

		$sql="SELECT lvl, points FROM exp_main WHERE exp_main.name='".$table[$zmienna][$i]["name"]."'";
	 	$sprawdz = mysql_query($sql);

	$old_lvl = mysql_result($sprawdz, 0,0);
	$old_xp = mysql_result($sprawdz, 0,1);
   }
}

[michalk]

jeśli masz w łańuchu apostrofy to musisz przed zapytanie dać addslashes.

Wtedy ksywka wygląda tak:

devo\'laj

[yavaho]

Nie powinieneś pozwalac aby w bazie zapisywały się tego typu znaki, to grozi "sql injection"

Przed zapisem konwertuj za pomocą:

mysql_escape_string lub htmlspecialchars

I potem tak samo w każdym zapytaniu do bazy.

[yellow]

Dziekuje za pomoc, addslashes jak najbardziej dzialalo z tym ze blad tkwil w samym zapytaniu - tak to jest najprostsze bledy najtrudniej znalezc