Witam.

Napisałem klasę obsługującą baze danych MySQL i jedna z funkcji wygląda tak

[PHP] pobierz, plaintext 
<?php
public function insert($table,$arWhat){
 
	foreach($arWhat as $key => $val)
	{
		$what[] = htmlentities($val);
		$keys[] = $key;
	}
 
 
	$sql  = 'INSERT INTO `'.$table.'` (`' ;
	$sql .= join('`,`',$keys );
	$sql .= '`) VALUES ("';
	$sql .= join('","',$what);
	$sql .= '")';
 
 
  if(!mysql_query($sql))
  throw new Exception('Nie można dodać danych do bazy');
 
	mysql_free_result($result);
}
?>
[PHP] pobierz, plaintext 

Tylko, że nie mogę w niej używać funkcji SQL np NOw(). Jest to spowodowane tym, że zapytanie $sql umieszcza wartości w cudzysłowiu.

Jak przerobić tę funkcje żeby np omiała cudzysłów kiedy w warunkach zostanie podana jakas funkcja SQL

Wydaje mi się że musisz w takim wypadku skorzystać z wyrażeń regularnych i sprawdzać czy w zapytaniu nie znajdują się słowa kluczowe języka SQL.