Bonsoir,
Voici mon problème : dans mon site j´ai intégré un moteur de recherche en interne. Cependant lorsque je tape certain caractère cela fait planter mon moteur, un caractère particulier comme ´

Mon code :
$mot = $HTTP_POST_VARS[´mot´];
if($mot){
$ldossier2 = mysql_query("SELECT ref,denomination,class,complet FROM dossier_jeu WHERE denomination LIKE ´%$mot%´ OR mot_cle LIKE ´%$mot%´ ORDER BY class,denomination ASC") or die(mysql_error());
$row_ldossier2 = mysql_fetch_assoc($ldossier2);
}

Simple est efficace, le mot que je veut rechercher Y´s

Vous pouvez essayer ici
http://www.kapiz.net/index.php?index=dossier_liste&page=recherche

Voici le message d´erreur : You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ´s%´ OR mot_cle LIKE ´%y´s%´ ORDER BY class,denomination ASC´ at line 1

Je supose que c´est un problème de ´ et ", comment puis je remédier à ceci ?

Merci.

http://fr.php.net/stripslashes

petite explication qd meme, tu dois utiliser la fonction stripslashes qui ajouteras des \ au mot recherché s´il croise des ´

J´y avais penssé, j´ai essayé le stripslashes et le addslashes, rien a y faire c´est pareille.

De plus le jeu dans ma base de donnée est enregistré Y´s

Je ne sais pas quoi faire, car il ce peut que plus tard cela deviens une faille de sécurité ?!

http://www.simmstein.be/contenu/sources.php?id=15

Ca marche toujours pas.
Je vais devenir fou. j´ai essayé de remplacer les ´ par des " dans mon code mais rien à faire.