如何防止在codeigniter中使用$ this-> db-> escape時出現單引號

Question

我插入到帶有單引號的列中。由於$this->db->query已經處理所有特殊字符。但我的問題是我插入數據，如ganesh的插入發生時，只插入ganesh;單引號後的數據丟失。所以，我開始使用$this->db->escape但是這會增加單引號我的數據不要求如何防止這種情況

我的代碼

$sql="insert into tablename (list_name,list_address) values(?,?)" 
$res=this->db-query($sql,array($name,$add)); 

我的錯誤是在前端。不是後端。我將刪除該問題。

Answer 1

在複雜的查詢，我發現很容易只發送原始查詢像這樣的情況：

$query = "your query"; 
$result = $this->db->query($query); 

不要忘了將它們插入到這樣的查詢之前轉義變量：

$var = $this->db->escape($var); 

Answer 2

如果要用單引號保存數據，則需要在將數據保存到數據庫之前添加斜線，如下所示：

$sql="insert into tablename (list_name,list_address) values(?,?)"; 
$res=this->db-query($sql,array(addslashes($name), $add)); 

然後將其保存到數據庫中，在完成此操作後，在將數據輸出到瀏覽器之前，您很可能需要使用stripslashes()從數據中刪除斜槓。