每個人都知道Google Analytics(分析)跟蹤代碼。它類似於下面一個javascript代碼:將JavaScript代碼保存到數據庫表並檢索它
<script type="text/javascript">
var _gaq = _gaq || [];
_gaq.push(['_setAccount', 'UA-XXXXXXXX-X']);
_gaq.push(['_trackPageview']);
(function() {
var ga = document.createElement('script'); ga.type = 'text/javascript'; ga.async = true;
ga.src = ('https:' == document.location.protocol ? 'https://ssl' : 'http://www') + '.google-analytics.com/ga.js';
var s = document.getElementsByTagName('script')[0]; s.parentNode.insertBefore(ga, s);
})();
</script>
我如何保存下面的代碼(或任何JavaScript代碼,HTML標記和註釋)到MySQL表。
表結構如下:
id int
code text
我應該寫查詢爲:
insert into temp values(1,'<script..........');
,但我認爲,查詢將打破,並有機會,未消毒的數據可能會店。
那麼,如何在表格的文本字段中說出任何JavaScript或HTML標記。使用預處理語句
http://php.net/manual/en/book.pdo.php
: