проблема с кавычками при выводе строки через $_GET['str']

[wanes101]

Здравствуйте
У меня проблема заключающая в следующем:
сервер выдает html форму textarea в которую вводится текст, на стороне клиента.

После того как приходит запрос на сервер с переменой str содержащей введенный текст в котором есть ".
При попытке вывести текст на месте " выходит \".

Как можно вывести текст чтобы вместо \" выводилась только ".

вывод происходит так:

PHP код:

echo $_get['str'] 


Подобная проблема происходит при осуществлении запроса к mysql
Если запрос:
insert into tabl
values (1,"mail");
сделать так mysql_query($_GET['command']); где command - переменная с веденным запросом (который выше), введенная через html форму textarea.
То запрос не выполняется
А если запрос сделать так:

PHP код:

mysql_query("insert into tabl values (1,\"mail\");"); 


то он выполняется.
Как в данном случае вывести текст формы textarea и осуществить запрос mysql через неё?

[chyvakoff]

С такими подходами вашу БД взломают за 5 сек..
Обрамлять строки в кавычки ещё не перестали.
Гляньте про magic_quotes
Изучите PDO.