Permettre les ",' dans un champs

Cela ne fonctionne pas.
voila ce que j'ai mis:

	    if (isset($_POST["statue"])) {
		        extract($_POST);
		      	$statue = addslashes($statue);
		$statue = $_POST['statue'];
		$auteur = $userrow['charname'];
		$profil_name = $utilisateurrow["charname"];
		$statue = htmlentities($statue, ENT_NOQUOTES | ENT_IGNORE, "UTF-8");
		$query = doquery("INSERT INTO {{table}} SET id='',date=NOW(),profil_name='$profil_name', content='$statue', auteur='$auteur'", "dynabook");
          
        
    } 

ces deux lignes:
extract($_POST);
$statue = addslashes($statue);
sont (selon moi) complètement inutile (enfin surtout la seconde, mais d'après ce que dit la doc sur extract(), c'est pas utile non plus)
$statue ne contient rien, toi tu ajoute des \ mais en prime tu écrase l'éventuel valeur de $statue pour la remplacer par $_POST['statue']

pour l'encodage, tu peux utiliser ça: https://www.php.net/manual/fr/function.urlencode.php
tu stock les chaines encodé dans ta base, et tu les décodes quand tu veux les lire

Je n'est jamais fais ca :-/ je ne sais pas comment cela fonctionne. Pourrais-tu m'aider?

en faite le but de cette fonction c'est de remplacer certains caractère par leur équivalent sous une autre forme
si par exemple dans ta variable $statue se trouve la chaine $auteur: actuellement la méthode doquery feras la conversion $statue->$auteur->$userrow['charname']->machin
donc il faut utiliser une méthode qui encoderas le $ de $statue afin que la chaine soit enregistré comme tel.

bon après il existe probablement un truc plus simple, mais je pars du principe qu'un développeur dois avoir le contrôle des données qu'il traite, donc tu peux faire tout les traitements que tu veux a tes données, si tu fait les traitement inverse pour pouvoir les lire, ça passe

Peux tu me dire quel code et où le mettre ?
Car je débute vraiment dans le webmastering (si tu préfère j'ai que 16 ans et je fais ça que depuis 9-10 mois :) )

bah tu peux aussi en mettre

$_POST['texte'] = htmlspecialchars($_POST['texte']); // On rend inoffensives les balises HTML que le visiteur a pu rentrer

j'ai mis cela:

	    if (isset($_POST["statue"])) {
		        extract($_POST);
		      	$statue = addslashes($statue);
		$_POST['statue'] = htmlspecialchars($_POST['statue']);
		$statue = htmlspecialchars($_POST["statue"]);
		$auteur = $userrow['charname'];
		$profil_name = $utilisateurrow["charname"];
		$query = doquery("INSERT INTO {{table}} SET id='',date=NOW(),profil_name='$profil_name', content='$statue', auteur='$auteur'", "dynabook");
          
        
    } 

Mais cela ne fonctionne pas :-/

Bon alors on va procéder dans l'ordre :

Les trois premières lignes de ta condition ne servent à rien dans ton cas : tu peux les virer.
$userrow["charname"] et $utilisateurrow["charname"] : il y a quoi comme valeur dans ces variables ? Elles ne sont définies nulle part.

Normalement mettre ça suffit:

$_POST['texte'] = htmlspecialchars($_POST['texte']); // On rend inoffensives les balises HTML que le visiteur a pu rentrer

addslashes presente des vulnerabilités , je te la deconseille :(