Проблема с отправкой POST запросов

выложи весь код, заносящий в БД.

$syntax (если эта переменная со скриптом) сначала обрабатывай

mysql_real_escape_string($syntax);

да и все переменные перед вставкой в запрос так фильтруй

$syntax - это синтаксис для подсветки кода(название языка), напр php или perl.

Сам скрипт хранится в переменной $code

PS. Спасибо за совет :)

RoMaN444Ik добавил 22.07.2011 в 20:00

В базу добавляется что-то типа:

INSERT INTO codes (user,name,code,desc,patch,private_set,syntax,date) VALUES('user','Скрипт','<?php

$f = "44";

$d = "33";

$s = $f+$d;

echo($s);

 ?>','Описание скрипта','main_folder','only_me','php','22.07.2011 - 22.58')";

"INSERT INTO codes (user,name,code,desc,patch,private_set,syntax,date) VALUES('user','Скрипт','<?php

$f = \"44\";

$d = \"33\";

$s = $f+$d;

echo($s);

 ?>','Описание скрипта','main_folder','only_me','php','22.07.2011 - 22.58')";

"INSERT INTO codes (user,name,code,desc,patch,private_set,syntax,date) VALUES('user','Скрипт','<?php

$f = \"44\";

$d = \"33\";

$s = $f+$d;

echo($s);

 ?>','Описание скрипта','main_folder','only_me','php','22.07.2011 - 22.58')";

Не помогло, да и с этой работой addslashes() справляется на ура...

INSERT INTO table

	(Column1)

	VALUES ("<?php $f = \"44\"; $d = \"33\"; $s = $f+$d; echo($s); ?>")

это работает. смотрите внимательно на названия полей, количество и прочее. mysql_real_escape_string()