אני מנסה לחסום פרצה מסויימת אבל אני לא מצליח ... כאשר מכניסים את התו ' בשדה כלשהו נוצרת בעייה ואני מנסה לחסום זאת....

זה הקוד שניסיתי ....

קוד PHP:

 $username    = str_replace( '´', 'a', $username);
        $username    = str_replace( '‘', 'a', $username);
        $username    = str_replace( '’', 'a', $username);
        $username    = str_replace( '`', 'a', $username); 


אני פשוט מנסה להחליף את התו השגוי בתו רגיל (a) למשל אבל זה לא מחליף.... כנראה שאני לא משתמש נכון בקוד של התו '.... מה הקוד HTML של התו הזה ? ניסיתי כמה קודים אפשריים כמו שאתם יכולים לראות

תודה !

עריכה: ניסיתי גם את התו ' ועדיין לא עובד .... מה יכולה להיות הבעייה ?

ספציפית למקרה של גרשיים יש את addslashes.

אבל בכלליות אבטחה = mysql_real_escape_string / htmlspecialchars

תודה

והסתדרתי בעניין הקודם... פשוט עשיתי ככה:

קוד PHP:

 $username    = str_replace( "'", 'a', $username); 


יש לך גם אפשרות "להבריח" את התו ככה:

קוד PHP:

 $username    = str_replace( '\'', 'a', $username); 


בברכה, מתן.

אה סבבה, לא ידעתי....