データベースに"や'を保存できない

phpで会員制サイトの制作を勉強しています。
データベースへはPDOで接続しています。
MySQLデータベースを使用しています。

自己紹介文のような長めの文章をデータベースのTEXT型カラムにUPDATEで保存したいです。
$stmt = $db->prepare("UPDATE member SET text=:text WHERE id=:id");
$stmt -> bindParam(':text ',$text,PDO::PARAM_STR);
$stmt -> bindParam(':id',$id,PDO::PARAM_INT);
$stmt -> execute();

というSQL文を作成し、
文字列データを保存することはできたのですが、
「"」や「'」のような記号を含めるとそれ以降の文章が消えた状態で保存されてしまいます。
例えば顔文字などで「"」や「'」のような記号を使用する場合もあると思うので、
できれば、データベースに保存したいです。

どうしたら安全に「"」や「'」が保存できるでしょうか？

ご回答、よろしくお願いします。

No.3 ベストアンサー 回答者： yambejp 回答日時： 2014/11/26 17:34

PDOできちんとやる限りクォーテーションが影響することはありません。

直接関係ないかもしれませんが１点気になったのは

＞$stmt -> bindParam(':text ',$text,PDO::PARAM_STR);

の「:text」の後ろの空白です、もしいらなければとってください

そのうえで
print $text;
で本当に$textに正しい値がはいっているか確認してみてください
$textへの代入方法が間違っていて投入されていない可能性が高い気がします

この回答へのお礼

ご回答ありがとうございます！

よく見てみたら直前のHTMLのタグに不備がありました・・・。
SQL関連のトラブルかと思い、パニクって完全に見落としていました。
空白の件、ご指摘頂きありがとうございます。
誤作動が起こらないように他のSQL文もチェックしてみます。

お礼日時：2014/12/03 14:38

No.2 回答者： Yune-Kichi 回答日時： 2014/11/26 16:57

どうやって文章の一部が消えていることを確認されたのでしょうか。

・mysqlコマンドやMySQL Workbench等，既存のツールを使って確かめた
データの入力に間違いがある可能性が高いです。
$textをlogに出力するなどして，正しくデータが入っているかを確認してみるのがよいかと思います。

・自作のコードで確かめた
まずは，mysqlコマンド等の既存のツールを使ってデータベースの中身を直接確かめる必要があります。
その上で，正しく入っているのであれば，出力時に問題がないか確認するのがよいかと思います。

この回答への補足

ご回答ありがとうございます！

phpmyadminから保存先のデータカラムを確かめたところ、
「"」以降の文字列がなくなっていました。
selectで取得して画面上にprintしてみてもやはり「"」以降が無くなっていました。

補足日時：2014/11/26 17:10

この回答へのお礼

ご回答ありがとうございます！

よく見てみたら直前のHTMLのタグに不備がありました・・・。
SQL関連のトラブルかと思い、パニクって完全に見落としていました。

お礼日時：2014/12/03 14:38

No.1 回答者： usami33 回答日時： 2014/11/26 16:45

"は"""

'は"'"
意味わかるかな？

この回答へのお礼

ご回答ありがとうございます！

よく見てみたら直前のHTMLのタグに不備がありました・・・。
SQL関連のトラブルかと思い、パニクって完全に見落としていました。
ご指摘ありがとうございました。

お礼日時：2014/12/03 14:38