Proteção Com Sql

[Guest Eduardo Assis]

Tenho alguns inputs onde um usuario entra com dados

No SQL tenho:

Insert into tabela (campo1,campo2,campo3) values ('$campo1','$campo2','$campo3',);

O problema está no input quando o usuario digita:

D'Agua, ou outro dado qua tenha ' ou "

Como proteger para não dar erro de SQL ?

Abraços.

[Beraldo]

Use addslashes().

Se magic_quotes_gpc estiver en on, automaticamente será adicionadas barras invertidas a dados vindos de formulários, por exemplo, então faça assim:

$campo = get_magic_quotes_gpc() ? $_POST['campo'] : addslashes ($_POST['campo']);