使用特殊字符的MySQL查詢

Question

每當我使用SQL查詢插入數據時，都會出現錯誤。我懷疑這是因爲$post值中的撇號。

SQL查詢是：

$sql="INSERT INTO posts (id_str, post, time, rt) VALUES ('$id_str','$post', '$time', '$rt')"; 

但我$post值

$post = "My test posts are not as 'inconsistent' as before"; 

我應該怎麼辦？

Answer 1

mysql_real_escape_string()應該爲你逃跑。

Answer 2

最基本的解決方案是mysql_real_escape_string()。