PHP. Нужен совет и ответ на вопрос. PHP?

php

Вообщем так, делаю поиск по сайту, из передаваемой переменной в которую заносятся поисковые слова вырезаю все пробелы по обоим концам, удаляю теги, и делаю экранирование.

И если запросить поиск типа: O'key

выползает ошибка: ou have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near...

Вот. Как сделать правильно, чтобы слова с апострофом ( ' ) тоже находились нормально?

И посоветуйте, как еще поколдовать с переменной, чтобы запросы были максимально защищенными? :)

Сейчас использую - trim, strip_tags, stripslashes, htmlspecialchars. :)

Примечание:
to dimasd,

Вопрос по MySQL, ну а совет-то нужен по php. :) Совет про безопасность. :)

Примечание:
to MsDuk,

Спасибочки гигантское. ЗаРеплэйсю. :)
Ответы:
я в php не шарю, но думаю в регулярных выражениях выход все таки
это не по пхп, а по sql вопрос... собственно что-то с типом столбца намудрили... попробуйте задать ему другой тип, типа varchar...
в MySQL это служебный символ, в запросах его использовать нельзя. вырезай этот символ или заменяй например на ` до формирования запроса.
вот почитай еще 1 пункт:


16 лет назад

RPI.su - самая большая русскоязычная база вопросов и ответов. Наш проект был реализован как продолжение популярного сервиса otvety.google.ru, который был закрыт и удален 30 апреля 2015 года. Мы решили воскресить полезный сервис Ответы Гугл, чтобы любой человек смог публично узнать ответ на свой вопрос у интернет сообщества.

Все вопросы, добавленные на сайт ответов Google, мы скопировали и сохранили здесь. Имена старых пользователей также отображены в том виде, в котором они существовали ранее. Только нужно заново пройти регистрацию, чтобы иметь возможность задавать вопросы, или отвечать другим.

Чтобы связаться с нами по любому вопросу О САЙТЕ (реклама, сотрудничество, отзыв о сервисе), пишите на почту [email protected]. Только все общие вопросы размещайте на сайте, на них ответ по почте не предоставляется.