voila dans ma requte sql insert into, mon texte peut contenir des simples cote
comment faire car il me signale une erreur puisque ce symbole est utlisé dans la requete
 
comment faire pour les laisser
?
 
merci
j'aimerai ne pas devoir les supprimer car ca signifie que mon texte sera comme ci dessous :
 
j ai un probleme d alim
 
au  
 
lieu de  
 
j'ai un probleme d'alim

 
Faut modifier ton php.ini et activer les Magic quotes

comment faire cela??

il faut proteger les ', les ' etant utilisé pr delimiter les chaines de caracteres en sql.
 
donc ' a remplacer par \' ...
 
il serait bon aussi d'éliminer tt code html, javascript, " ' qui nuise a la securité. Tout depend de tes besoins, de qui est autorisé a entrer des données et ce qui est fait avec ses données.
 
http://www.php.net/manual/fr/funct [...] lchars.php
 
Pr l'affichage : http://www.php.net/manual/fr/function.nl2br.php

avant la requete d'insertion :
 
$var = addslashes($var);
 
N'active surtout pas les magic quotes, t'aura d'autres pb sinon.

addslashes, utile (et indispensable) uniquement pour les variables texte  
 
"INSERT INTO table(txt) VALUES('" . addslashes($txt) . "'"