Bonjour la communauté je viens a vous aujourd'hui car j'ai un probleme au niveau de l'insertion en bdd. J'ai donc une fonction insert qui marche bien sauf quand mon formulaire contient une quote qui sera evidemment mal interpreté. Mon prof m'a dit de faire une requete préparée ce que j'ai donc fait mais le probleme persiste. Voici mon code

function insert($table,$data){
    global $bdd;
    $sql="INSERT INTO $table(";
    foreach ($data as $key => $value) {
        $sql.=$key.",";
    }
    $sql=substr($sql, 0,-1);
    $sql.=") VALUES (";
    foreach ($data as $value) {
        $sql.="'".$value."',";
    }
    $sql=substr($sql, 0,-1);
    $sql.=")";
    $insert=$bdd->prepare($sql);
    $insert->execute();

}

J'aime bien quand on nous montre l'erreur aussi.

Fatal error: Uncaught PDOException: SQLSTATE[42000]: Syntax error or access violation: 1064 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'pi,klfds','150')' at line 1 in /Users/jason/Desktop/PHPMYSQL/feuj/application/models/bdd.php:16 Stack trace: #0 /Users/jason/Desktop/PHPMYSQL/feuj/application/models/bdd.php(16): PDOStatement->execute() #1 /Users/jason/Desktop/PHPMYSQL/feuj/application/templates/pages/log-profil.php(6): insert('posts', Array) #2 /Users/jason/Desktop/PHPMYSQL/feuj/index.php(31): require('/Users/jason/De...') #3 {main} thrown in /Users/jason/Desktop/PHPMYSQL/feuj/application/models/bdd.php on line 16

j'ai fait un var_dump de $sql et evidemment l'erreur est que dans la requete il y a une quote en trop