Problema com insert, Aspas Apostrofos

[Leonardo Machado Moreira 0]

Fala Pessoal, tenho este código aqui

 

$ArqXml = simplexml_load_file("http://localhost/XML%20MySQL/EstadosLinhas.xml") or die("Não foi possível abrir o XML");
foreach($ArqXml as $estado)
{
	 $SQL = "INSERT INTO linhasestados (Estado, Linhas) VALUES (" iconv("UTF-8","windows-1250",$estado["nome"]) ","	  $estado["linhas"])";
	 $erro = mysql_query($SQL, $Cmysql); 
	echo $erro;
}
echo "Terminei";

Acontece o seguinte, quanto eu comento esta parte do insert, ele termina a pagina e mostra Terminei, agora quando eu descomento ele da um erro no insert, como sou novo no php, nao sei direito como se situa o lança das aspas e apostrofos, dentro de values,,,,, procurei na net, este foi um dos jeitos que encontrei, tentei com aspas apostrofos, e etc, mas nada..

acho que é simples, você's sabe se as aspas estao de forma incorreta, como é o certo..

ah outra pergunta, nao tem como passar os valores por parametro dentro do sql..

e outra pergunta, eu vi na internet que as aspas fazer pre processamento das variaveis e o apostrofo nao faz o pré processamento das variaveis, mas a final oque é o pre processamento...

 

Obrigado a todos.

 

Leonardo

[guigocp 0]

procura por caracteres especiais ou tabela ASC.......

[Fabyo 66]

Veja meu exemplo sobre login la eu fiz um exemplo passando os dados do sql em parametros e uso correto de evitar apostrofos em sql

 

http://forum.imasters.com.br/index.php?showtopic=261114

[Leonardo Machado Moreira 0]

É isso ai cara, vlw,, funcionou,

 

desta forma eu não corro o risco daquela injeção de SQL correto??

[Fabyo 66]

correto