tinymce：編輯器中的撇號，錯誤的mysql後

Question

tinymce編輯器中的撇號打破了mysql查詢，我該如何解決這個問題？

Answer 1

您的服務器端腳本中存在SQL注入問題。這個問題與TinyMCE無關;純文本字段會暴露相同的問題。

這是一個嚴重的安全問題。您需要SQL-string-literal-escape將您放入SQL查詢的每一段文本都轉義出來。更好的辦法是使用參數化查詢，以便文本值不會直接添加到查詢中。

SQL轉義或參數化查詢的方式取決於您使用的是哪種服務器端編程語言。 （如，對於PHP看到mysql_real_escape_string，mysqli_bind_param或PDOStatement->execute帶參數的參數。）

Answer 2

當寫你的PHP變量確保使用和addslashes變量。例如;

$text = addslashes($_POST['text']); 

這將工作。我花了幾天的時間才弄明白這一點。我希望它有幫助。