✔ Datensatz in SQL-DB aufnehmen, aber mit "Sonderzeichen"

[noise]

Hallo,

fürs erste mal der Code:

$sql = "INSERT INTO guildsearch_guild   
            (name, user_id, leader, officers, description, image, web, faction)
            VALUES
            ('$g_name', '$user_ID', '$g_leader', '$g_officers', '$g_desc', '$g_image', '$g_web', '$g_faction')";

Und zwar kann ich klarerweise der Variable $g_name keine Werte mitgeben die zB so aussehen: "Test's Gilde". Da ja das Sonderzeichen " ' " als Trennzeichen für die Daten fungiert.
Gibt es eine Möglichkeit dieses Zeichen trotzdem mitzugeben?

 

[Gumbo]

Auch wenn es nicht offensichtlich für dich ist, ist dieses Problem auch eine gravierende Sicherheitslücke (siehe SQL-Injektion). Als Schutz davor und als Lösung deines Problems kannst und solltest du die mysql_real_escape_string()-Funktion einsetzen.

 

[noise]

Ich danke dir für die schnelle Antwort.
(Ich hatte mir schon gedacht das sich dadurch auch noch andere Probleme ergeben könnten)

/erledigt