[MySQL][PHP]preg_match i apostrof Opcje

[djtomaszq]

Używam sprawdzenia w rejestracji:

[PHP] pobierz, plaintext 
                if(!preg_match("@^[a-zA-Z0-9_-]+$@",$login))
		{
			$flaga = false;
		}
[PHP] pobierz, plaintext 

używam zmiennej login w zapytaniu

[SQL] pobierz, plaintext 
$rezultat = $polaczenie->query("SELECT id_users FROM users WHERE login = '$login'");
[SQL] pobierz, plaintext 

Jak wpisze w loginie string z apostrofem w liczbie pazystej wyskakuje:

[PHP] pobierz, plaintext 
Exception: You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near 'd'dsd'' at line 1 in
[PHP] pobierz, plaintext 

Czy preg_match przepuszcza apostrofy czy czegoś nie rozumiem ? (Pewnie to drugie).

[djtomaszq]

tak używam poprawnie (tzn wszystko działa po za tymi apostrofami) bo nie chciałem stu linijek kodu wysyłać ogólnie sprawdzam flage tak:

[PHP] pobierz, plaintext 
if(isset($_POST['submit']))
	{
		$flaga = true;
                //Sprawdzanie poprawności loginu np. ile znaków
               ....
              if(!preg_match("@^[a-zA-Z0-9_\-]+$@",$login))
		{
			$flaga = false;
		}
//Sprawdzanie e-mail hasla
........
try{
			if($polaczenie->connect_errno != 0)
			{
				throw new Exception($polaczenie->mysqli_connect_errno());
			}else
			{
				//Sprawdzenie czy istnieje e-mail
				$rezultat = $polaczenie->query("SELECT id_users FROM users WHERE email = '$email'");
 
				if(!$rezultat) throw new Exception($polaczenie->error);
 
				$ile_mail = $rezultat->num_rows;
				if($ile_mail > 0)
				{
					$flaga = false;
					$_SESSION['e_email'] = trans('key23');
				}
 
				//Czy istnieje taki Login
				$rezultat = $polaczenie->query("SELECT id_users FROM users WHERE login = '$login'");
 
				if(!$rezultat) throw new Exception($polaczenie->error);
 
				$ile_login = $rezultat->num_rows;
				if($ile_login > 0)
				{
					$flaga = false;
					$_SESSION['e_login'] = trans('key24');
				}
 
				//Zapisywanie użytkownika do bazy
				if($flaga == true)
				{
					$data = date('Y-m-d H:i:s');
					if($polaczenie->query("INSERT INTO users VALUES (NULL, 1, '$login', '$haslo_hash', '$email', '$data', 50)"))
					{
						$_SESSION['komunikat'] = trans('key25');
						$_SESSION['kolor_kom'] = "succes";
						header('Location: '.linkGenerator('logowanie').'');
					}else
					{
						throw new Exception($polaczenie->error);
					}
				}
 
				$polaczenie->close();
			}
 
        }
[PHP] pobierz, plaintext 

ale co zrobić z tym apostrofem którego jak wpisze przy rejestracji wywołuje błąd oczywiści 2 apostrofy nie dają błędu.

Ja to rozumiem tak jakby preg_match apostrof przepuszczało i traktowało jako koniec stringa przy 2 apostrofach jest ok bo traktowany jako pusty tekst... (?)