Проблема экранирования в OC

[cmd]

В драйвере mysql функция

public function escape($value) {
  return mysql_real_escape_string($value, $this->link);
}

экранирует спец. символы. Но если у нас кавычки, да ещё и двойные.... происходит какая-то фигня. И в итоге на выходе я получил строку типа:

<input type="text" name="product_description[2][name]" size="100" value=""Защитная крышка для New iPad/iPad 2 ""3D аниме герои"" (пластик)"" />

Которая, естественно, выдает пустой input. Мне одному кажется что это упущение, которое нужно исправить?

[freelancer]

В драйвере mysql функция

public function escape($value) {
  return mysql_real_escape_string($value, $this->link);
}

экранирует спец. символы. Но если у нас кавычки, да ещё и двойные.... происходит какая-то фигня. И в итоге на выходе я получил строку типа:

<input type="text" name="product_description[2][name]" size="100" value=""Защитная крышка для New iPad/iPad 2 ""3D аниме герои"" (пластик)"" />

Которая, естественно, выдает пустой input. Мне одному кажется что это упущение, которое нужно исправить?

да давай код сразу

[cmd]

да давай код сразу

Какой код давать? Делаем INSERT

   $product['name'] = '"Защитная крышка для New iPad/iPad 2 ""3D аниме герои"" (пластик)"';
   $sql = "INSERT INTO `".DB_PREFIX."product_description` ";
   $sql .= "(`product_id`, `language_id`, `name`, `description`) ";
   $sql .= "VALUES ('".$product_id."', '".$lang_id."', '".$this->db->escape($product['name'])."', '');";
  
   $this->db->query($sql);

Получаем выхлоп с пустыми input

<input type="text" name="product_description[2][name]" size="100" value=""Защитная крышка для New iPad/iPad 2 ""3D аниме герои"" (пластик)"" />

[freelancer]

Получаем выхлоп с пустыми input

<input type="text" name="product_description[2][name]" size="100" value=""Защитная крышка для New iPad/iPad 2 ""3D аниме герои"" (пластик)"" />

вот этот выхлоп ты как получаешь?

[cmd]

freelancer, замена HTML сущностей при обработке $_POST, а не в драйвере БД. Мне кажется странно, что в драйвере БД нет функции, которая за это отвечает. Что-то типа:

public function escape($value, $htmlspecialchars = false) {
  if ($htmlspecialchars === true) {
return mysql_real_escape_string(htmlspecialchars($value, ENT_COMPAT));
  } else {
return mysql_real_escape_string($value, $this->link);
  }
}