0

Tengo este texto guardado en esta variable :

$variable: Tuberia de acero al carbono Ø4" sch 40 ;

$idDetalle = 1;

lo que quiero es insertar esto en una columna de una tabla de MYSQL pero no respeta las comillas (" ") que pongo .

$cadena_insertar .= '( " ' . $idDetalle . '  "," ' . $variable. ' ")';

Quiero que MYSQL lo reciba de esta forma :

insert into detalle (idDetalle,variable) values (1,Tuberia de acero al carbono Ø4" sch 40)

Pero MYSQL lo recibe como si hubiera enviado 3 datos ya que la comilla doble (" ") que esta entre Ø4 y sch lo divide :

insert into detalle (idDetalle,variable) values (1 , Tuberia de acero al 
carbono Ø4" , sch 40)

Como podría colocar las comillas para que esa variable no se divida ?

3
  • podrias mostrar el codigo para entender mejor el problema
    – steven
    Commented el 1 ago. 2018 a las 19:43
  • INSERT INTO detalle (idDetalle, variable) VALUES ('$idDetalle', '$variable');
    – steven
    Commented el 1 ago. 2018 a las 19:53
  • Todo esfuerzo por hacer funcionar una consulta como esa no es otra cosa que perder el tiempo, por un motivo muy simple: cuando esa consulta funcione producirá un código vulnerable, un grave agujero de seguridad en tu sistema. Es como si te esforzaras por hacer funcionar una bomba que te va a explotar en las propias manos. La solución en este caso es aplicar consultas preparadas.
    – A. Cedano
    Commented el 1 ago. 2018 a las 20:52

3 respuestas 3

5

Recomiendo que para una comprension mas sencilla del string uses un statement con parametros:

//Escapamos el caracter " como \"
$variable= "Tuberia de acero al carbono Ø4\" sch 40 ;";

$idDetalle = 1;

//No conozco los detalles de tu conexion, asumire que tenes una variable $conn

//Los signos de interrogacion es donde iran los parametros
$sql = "INSERT INTO detalle (idDetalle,variable) VALUES (?,?);";

//Preparamos la sentencia
$stmt = $conn->prepare($sql);

//Asociamos los parametros a las variables, 
//La cadena "is" significa que el primer parametro sera un entero i
//y el segundo parametro sera una cadena s
$stmt->bind_param("is",$idDetalle,$variable);

//Ejecutamos la sentencia
$stmt->execute();

//Cerramos la sentencia
$stmt->close();
3
  • Best solution! +1
    – A. Cedano
    Commented el 1 ago. 2018 a las 20:53
  • una función para escapear parámetros que incluyen caracteres especiales (originalmente pensada para msqli, pero que va bien también para pdo) se encuentra en el manual php: php.net/manual/en/mysqli.real-escape-string.php#121402 Commented el 1 ago. 2018 a las 23:31
  • Lo del real escape string es cierto, pero de todas formas en su codigo se ve claramente que su string esta mal escapado en php, la linea $variable: Tuberia de acero al carbono Ø4" sch 40 ; claramente no compila. Me parece practico separar lo que es sql de lo que son parametros, ayuda a la legibilidad y a la seguridad.
    – Sacha
    Commented el 2 ago. 2018 a las 18:24
0

Intenta poner el codigo de insercion asi

$cadena_insertar .= '( " ' . $idDetalle . '  ",".chr(34).$variable.chr(34).")';

el chr(34) es un carácter ascii, el 34 que es el de mi respuesta es comillas ("), pongo esta respuesta porque una ves tuve el mismo problema y esto lo soluciono

1
  • por favor añade una explicación a tu respuesta, de paso revisa si eres tan amable Cómo responder
    – user75901
    Commented el 1 ago. 2018 a las 20:11
0

Otra manera puede ser con Cadenas interpoladas

Cuando la cadena comienza con comillas dobles las variables las puedes pasar en la misma cadena y son sustituidas por sus valores en tiempo de ejecución

$string0 = 'PHP';
$string1 = 'Cadenas';
echo "$string0 acepta $string1 interpoladas";
//output: PHP acepta Cadenas interpoladas

Así que puedes hacer algo como

$sql = "INSERT INTO detalle (idDetalle,variable) VALUES ($idDetalle ,$variable);";

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.