MySQL特殊字符問題

Question

你好，我的mySQL查詢和插入有問題。

當會員在文本區域寫下這些字符，如：

' " < > 

和其他一些.. 的MySQL將給出一個數據庫錯誤。

我能做些什麼來避免這種情況？ 我認爲這是PHP中的常見事物。

謝謝

Answer 1

使用mysql_real_escape_string()上的數據您嘗試插入它之前。

這也將保護你免受SQL injection。

Answer 2

您需要將其插入到你的數據庫之前逃脫你的輸入。

見mysql_real_escape_string()：

http://php.net/manual/en/function.mysql-real-escape-string.php

Answer 3

枝迭戈，

可以使用mysql_real_escape_string逃避這些字符。 （htmlentities）

希望這有助於你。

BR，

TJ

Answer 4

快速修復，逃逸是進入與mysql_real_escape_string將有助於應用程序的任何字符串。

要獲得更好（甚至更快！）的解決方案，請使用mysqli並準備好語句 - 請參閱這個教程：http://www.dreamincode.net/forums/topic/54239-introduction-to-mysqli-and-prepared-statements/

Answer 5

你也可以使用php的addslashes（）。