如何取消一個字符串並將其插入到mysql數據庫中

Question

我有一個數據插入問題。 我有一列包含引用的字符串和使用PHP我將這些值插入到另一個表。問題發生在引用的值和其他人插入罰款。 是否有任何方式來取消引用，並插入或使它可能使用PHP。 在此先感謝...

Answer 1

下面是一個例子：

$myusername = $_POST["user"]; 
    $mypassword = $_POST["pass"];   

    $myusername = stripslashes($myusername); 
    $mypassword = stripslashes($mypassword); 
    $myusername = mysql_real_escape_string($myusername); 
    $mypassword = mysql_real_escape_string($mypassword); 

    $sql="SELECT * FROM $tbl_name WHERE username='$myusername' 
     and password='$mypassword'"; 
    $result=mysql_query($sql); 

這可以防止MySQL的注入

Answer 2

使用mysqli::real_escape_string($string);這裏是link的文檔。

Answer 3

假設您使用的是常規的mysql_*函數，則可以使用mysql_real_escape_string()來轉義字符串。否則，您可以準備聲明。

如果使用mysqli的，你可以使用mysqli_real_escape_string()或靜態方法mysql::escape_string()

http://www.php.net/manual/en/mysqli.real-escape-string.php