Нужно в базу добавлять текст с кавычками ('"`), предварительно экранируя их.
Через mysqli_real_escape_string
- в базу добавляет значения, вместе с кавычками.
А через pdo->prepare()
и pdo->quote()
- нет.
так не работает, если в тексте будут кавычки:
$sql = "INSERT INTO news(text) VALUES('$noFilter')";
$query = $pdo->prepare($sql);
$query->execute();
так тоже, если будут кавычки в тексте:
$sql = "INSERT INTO news(text) VALUES('$noFilter')";
$query = $pdo->quote($sql);
Как быть?
news
(text) VALUES('$noFilter')"; $query = $pdo->prepare($sql); $query->execute();