PC Toledo

Olá pessoal,
gostaria de saber como vocês estão fazendo para contonar a situação relativa as sequências especiais nas consultas sql (\b, etc.).
Atualmente, sem tempo para estudar um método eficiente e planejado, estou restringindo as sequências especias na digitação, ou incluindo \ antes de aspas simples (') ou duplas(").
Assim, "Paulo\a" é admitido, enquanto "Paulo\b" não.
Por outro lado, "Paulo''" fica "Paulo\'\'".
Aguma sugestão?

MarceloG

Caro Marcelo,

entra em qualquer fórum de ASP que vc vai encontrar várias soluçöes para isso, procure também sobre "SQL Injection"

Espero ter ajudado

Dei uma lida e entedi o problema.
Muito obrigado pela ajuda.
Mas e agora, como usar a mysql_real_escape_string()?
Numa query ela não é reconhecida.

MarceloG

Hei pessoal,
alguém tem a função mysql_real_escape_string().
Ela é escrita em C e está no manual do mysql.
Contudo não estou conseguindo convertê-la e executar a mesma através do xHarbour.

Obrigado.

MarceloG

Olá pessoal, a função mysql_real_escape_string() já foi convertida em C na lib Mysql.Lib.
Só que ela passou a ter o nome de DATATOSQL.

Obrigado.

MarceloG