[MySQL][PHP]preg_match i apostrof Opcje

[djtomaszq]

Używam sprawdzenia w rejestracji:

[PHP] pobierz, plaintext 
                if(!preg_match("@^[a-zA-Z0-9_-]+$@",$login))
		{
			$flaga = false;
		}
[PHP] pobierz, plaintext 

używam zmiennej login w zapytaniu

[SQL] pobierz, plaintext 
$rezultat = $polaczenie->query("SELECT id_users FROM users WHERE login = '$login'");
[SQL] pobierz, plaintext 

Jak wpisze w loginie string z apostrofem w liczbie pazystej wyskakuje:

[PHP] pobierz, plaintext 
Exception: You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near 'd'dsd'' at line 1 in
[PHP] pobierz, plaintext 

Czy preg_match przepuszcza apostrofy czy czegoś nie rozumiem ? (Pewnie to drugie).

[nospor]

1) Na chwile obecna nigdzie nie sprawdzasz czy $flaga to true czy false.
2)
nie [a-zA-Z0-9_-]
a [a-zA-Z0-9_\-]
- to znak specjalny.

3) Dane wkladane to zapytania tak czy siak wypadaloby by ESCAPOWAC a juz najlepiej BINDowac.