Probleme d'apostrophe sur un UPDATE

Bonjour j'ai un problème pour l'update de données d'une base sql via un menu déroulant, l'affichage se fait correctement, la creation de la base aussi sans probleme mais quand j'update il coupe la donnée au niveau du ' ... voilà le code :
Sur la 1ere page avec menu deroulant :
[code]
                  <td><?php
                      $sql = @mysql_connect(localhost,root,"");
                      @mysql_select_db("annuaire");
                      $query  = "SELECT libelle FROM services" ;
                      $req = mysql_query($query);
                    if ($num=mysql_num_rows($req) >0)
                    {
                         echo "<select name='serv'><OPTION value='".$result->service."'>".$result->service."</OPTION>";
                         while($row = mysql_fetch_array($req))
                             {
                                 echo "<option value='$row[0]'> $row[0] </OPTION>";
                             }
                         echo "</SELECT>";
                    }?></td>
[/code]

Sur la 2em page :

[code]
$serv = $_POST["serv"];
  $serv=addslashes($serv);
  $sql = "UPDATE users
            SET
          service = '$serv'
           WHERE id = '$id' " ;
[/code]

Le code marche tres bien si il n'y a pas d'apostrophe.
Merci de votre aide.
Fabien.

Bonjour,
Je ne fait pas de PHP donc ma réponse sera théorique dzl

Si une données d'une chaine de caractère d'une requête SQL contiens des apostrophes, alors il faut les doubler.
Par exemple :
"SELECT * FROM ma_table WHERE phrase = 'Ma phrase sans apostrophe' ;" fonctionnera
Alors que :
"SELECT * FROM ma_table WHERE phrase = 'Ma phrase avec cette saleté d'apostrophe' ;" ne fonctionnera pas
Il faut le doubler :
"SELECT * FROM ma_table WHERE phrase = 'Ma phrase avec cette saleté d''apostrophe' ;" fonctionne (et la base n'écrira d'un seul apostrophe dans les données, pour écrire 2 apostrophe dans ta base il en faut 4 dans la requête ainci de suite)

Perso quand j'insère des chaines de carac dans mes requêtes je fait toujours (même quand c'est inutile)
(Code VB)
 replace(ValeurText,"'","''")

Voila en éspérant répondre à ta question

 Amicalement

Salut Polack77 et merci de ton interet,
Le probleme est que dans le cas de la creation et de la modification de la table je n'ai pas de probleme car j'utilise addslashes($valeur), j'en ai uniquement dans le cas present : le menu deroulant et les apostrophes .
J'ai tenté de rajouter un addslashes dans la boucle du menu et il me sors ça en valeur :
texte avant \
Pour faire plus simple un exemple , si la valeur est : "D'information" sur l'affichage du menu il me met bien "D'information" mais quand je passe a l'update il me met : "D\"
Et si je ne met pas le addslashes dans la boucle il me met juste le "D" dans la table.

Help

Juste de D dans la table sa me parait normal (la marque de fin de chaine étant le ' en SQL, encore que perso je reçois une erreur dans ce cas )

Par contre que le SGBD inscrive D\ dans la table c'est plus étrange (heeee la chaine ne contiens que D\ ??? Dans ce cas vérifie magic_quotes_sybase, source : ici)

Ce qui m'étonne le plus c'est que tu ne rencontre pas de plantage à l'execution de cette requete à tu désactivé le retour des erreurs ?

Si non au lieu de faire un addslashes essai de remplacé l'apostrophe par deux apostrophes en debug juste pour voire ce qui se passe (soit "D''information")

Bon courage et bonne prog
 Amicalement

mysql_real_escape_string tu connais ?
Il semblerais que sa soit plus efficace que addslashes dans le cas de MySQL
Source ici
Recherche Google <mysql apostrophe> 1ér réponse
Google est ton amis

 Amicalement

Salut, excuse moi pour le temps de réponse j'étais en voyage ^^
Alors pour commencer google est mon meilleur amis et je ne me permettrais pas de poster ici sans avoir passer 2jours minimum a éplucher google :)
J'ai déjà tenté mysql_real_escape_string et ça n'a pas marche non plus.
Mon problème n'est pas général , les créations et modification par champs de texte fonctionne, c'est les modification par menu déroulant qui pètent un câble et me vire ce qu'il y a après l'apostrophe.
Sinon magic quotes est a 0 .
Need help , merci :(

Bonjour,
2 jours !?!? (moi c'est plutôt une demi journée , voir 2 heures )
(Ton voilage c'est bien passé j'espère )

Comme je l'es dit plus haut je ne connais pas bien le PHP (mais le SQL oui )

A tu la possibilité d'extraire de ton programme les requêtes réellement envoilé à la base (Si oui peut tu les posté ici ? Sa serais l'idéale pour trouvé la source de ton problème je pense) ? Avec un message box au lieu de la fonction d'exécution de la requête par exemple .
A tu testé le "doublage" des apostrophes (soit une donnée de ce style : "D''information", moi je fait tout le temps comme sa et je n'est jamais de problème, néanmoins ta requête devrais fonctionné avec un "\'" vue qu'il semblerais que c'est la façon de faire pour MySQL source)?
Peut tu récup le code de retour de la fonction d'exécution de requête (à tu désactivé les erreurs ou peut être à tu besoin d'une fonction du genre de GetLastError (API windows)) ?
Ce qui m'étonne le plus c'est justement que tu n'est pas de code d'erreur en retour

 Amicalement

J'y pense :
Ta chaine ne passerais pas deux fois dans la fonction mysql_real_escape_string car si oui la requête exécuté serais alors : "D\\\'information" (même si dans ce cas tu devrais avoir dans ta base "D\'information") ???
Tu problème est tres étrange (je trouve) en tout cas ???

 Amicalement

Avec un mysqltop je dois la voir passer oui je tenterais ça lundi, je n'ai pas acces a mon serveur d'ici , il va faloir attendre que je rentre au taf :)
Merci en tout cas de ton aide.
Le plus bizare en fait c'est que meme l'affichage de la requete marche bien, on dirait que le select du menu deroulant me coupe la valeur avec ou sans les \
A lundi ;)

Puffffff décidément c'est la journée des oublies
Quel est le type de ta donnée en base ?
Y à t'il un cast à un moment ou un autre ?
Si oui retire le (ou modifi le). Si non ajoute en un

Bonne prog et bon week-end (dans 45 min pour moi )

 Amicalement