MySQL撇號的錯誤

Question

我將如何去將撇號插入到MySQL中，而不會在PHP中引發任何錯誤。什麼是正確的方式來從MySQL迴應他們。

感謝

Answer 1

您需要考慮PHP和MySQL，如果您使用的是框架，那也一樣。

至於PHP而言，你需要使用引號的另一風格與那些包含在你的字符串，否則「逃」出來的，就像這樣：

$string = 'this is not a problem; it\'s escaped.'; 
$string = "I don't need to escape"; 

至於MySQL，你應該使用轉義函數，如mysql_real_escape_string或類似。

在查詢中使用用戶提供的數據有一種更高級的技術，叫做「準備語句」，這是用用戶提供的參數實現動態查詢的最健壯和最安全的方法。請參閱this section of the docs開始。

Answer 2

你應該用準備好的查詢，PDO可能是最好的。那麼你不需要擔心逃脫你的投入。

Answer 3

在php中，您可以用反斜槓來避開使徒行爲。