服務器添加addslashes（）本身。我怎樣才能阻止呢？

Question

我使用addslashes()來插入數據。但服務器也自己添加addslashes()。

例如：

$str="jogindersinh's company"; 
$q="insert into company(company_nm)values(addslashes($str))"; 

字符串必須在數據庫像jogindersinh's company插入。

但數據插入到數據庫中，如jogindersinh\'s company，因爲第二次添加addslashes()。

所以當我提取數據。獲取結果jogindersinh\'s company。

那麼如何停止服務器添加addslashes()？

Answer 1

聽起來像Magic Quotes已啓用。你應該關掉它。

除此之外，addslashes()是不會保護你免受SQL注入。您應該使用準備好的語句（或者如果必須，請使用專門的轉義函數，如mysql_real_escape_string()）。

Answer 2

查看你的php設置文件並禁用Magic Quotes。同時保護您的查詢不受sql注入的影響。嘗試使用Ctype_驗證輸入並使用Mysql_real_escape_string（）。