Erro ao fazer um Novo Pedido

[Penny01]

Olá,
Quis fazer um pedido de uma série: "Who's the Boss?", como não havia ainda nenhum no site, fui ao IMBD. Depois de submeter o meu comentário surge a mensagem:

SQL error: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 's the Boss?',NOW(),'','Pedido','Nada',NULL,NULL,1,0)' at line 1

Como ainda nunca submeti um pedido de raíz, não sei se terei feito algo mal ou se se trata de um erro por corrigir.

Desde já muito obrigada!

Ps: aproveito para perguntar como se faz para acrescentar uma imagem e completar a informação do filme/série da(s) legenda(s) que submetemos.

[Leinad4Mind]

Isso é um problema que até pode ser grave, se permitir sql injection. Seja como for é um problema de XSS. Esperemos que nada de grave ocorra.

[_nameless_]

Quase de certeza que o problema está no título "Who's the Boss?". Aquela plica está a lixar a query SQL.

Do teu lado não podes fazer nada. Teria de ser corrigido ao nível do código do site.

A minha sugestão é fazeres o pedido com "Whos the Boss?" como título.

[jamlvs]

Problema resolvido. Já podem fazer o pedido.

Mais uma vez obrigado ao Guardião pelo excelente trabalho.

[Penny01]

Não cheguei ainda a agradecer: - Muito Obrigada! Já consegui fazer o pedido.

[BurnCycle]

Estou a obter um erro sempre que selecciono a serie "Matador" (ultima da lista de pesquisa por Matador) da pesquisa pelo imdb.

Erro: "Ocorreu um erro na ligação ao servidor us.imdb.com!"