php中轉義mysql語句的實現(xiàn)代碼
更新時間：2011年06月24日 22:21:43 作者：
如果你需要向數(shù)據(jù)庫，插入形如’你好’，這樣包含有單引號或者雙引號的字符串怎么辦，當然可以使用反斜杠進行轉義，但是如果內容太多呢？
你總不可能對每一個這樣的特殊字符都人工進行轉義，何況你通常處理的都是表單自動提交的內容。
所以，應該使用mysql_real_escape_string函數(shù)：
mysql_real_escape_string — 轉義 SQL 語句中使用的字符串中的特殊字符，并考慮到連接的當前字符集。
但是注意：該函數(shù)并不轉義 % 和 _。另外，最好不要對整條sql語句使用該函數(shù)，而是只轉義傳入sql語句的字符串參數(shù)，否則會發(fā)生意想不到的結果。
腳本舉例：
<?php
$item = "Zak's and Derick's Laptop";
$escaped_item = mysql_real_escape_string($item);
printf ("Escaped string: %s\n", $escaped_item);
?>
所以，應該使用mysql_real_escape_string函數(shù)：
mysql_real_escape_string — 轉義 SQL 語句中使用的字符串中的特殊字符，并考慮到連接的當前字符集。
但是注意：該函數(shù)并不轉義 % 和 _。另外，最好不要對整條sql語句使用該函數(shù)，而是只轉義傳入sql語句的字符串參數(shù)，否則會發(fā)生意想不到的結果。
腳本舉例：
復制代碼 代碼如下:
<?php
$item = "Zak's and Derick's Laptop";
$escaped_item = mysql_real_escape_string($item);
printf ("Escaped string: %s\n", $escaped_item);
?>
相關文章
這篇文章主要介紹了php如何獲取文件的擴展名,即文件后綴名的方法做一個總結，感興趣的小伙伴們可以參考一下。2015-10-10
我估計我們所有人都遇到過這樣的情況，即我們有一個寫滿路由的超大文件。不騙你，這讓我很長一段時間幾近抓狂，我不得不想個辦法解決這個問題。 因此，這就是我最終用來構造路由文件的方法。2021-05-05
這篇文章主要介紹了使用PHP接受文件并獲得其后綴名的方法,作者著重提到了其中$_FILES全局變量的使用,需要的朋友可以參考下2015-08-08
這篇文章主要介紹了微信公眾號點擊菜單即可打開并登錄微站的實現(xiàn)方法,以實例形式對回調、菜單及參數(shù)的處理等具體實現(xiàn)步驟與功能代碼都做了較為詳細的描述,對于微信公眾號的開發(fā)來說具有很好的參考借鑒價值,需要的朋友可以參考下2014-11-11
這篇文章主要介紹了php生成二維碼時出現(xiàn)中文亂碼的解決方法,較為詳細的分析了php生成二維碼的方法,以及出現(xiàn)亂碼時的解決方法,具有一定的參考借鑒價值,需要的朋友可以參考下2014-12-12
這篇文章主要介紹了php基于Snoopy解析網(wǎng)頁html的方法,實例分析了使用Snoopy類解析html文件的相關技巧,具有一定參考借鑒價值,需要的朋友可以參考下2015-07-07
想要構建聊天應用，或者甚至是游戲嗎？那么，socket服務器將成為你邁出的第一步。一旦你了解了創(chuàng)建服務器的基本功能，那么后續(xù)的優(yōu)化步驟就會變得同樣簡單，需要的朋友可以參考下2015-09-09
在本篇文章里小編給大家整理的是一篇關于php rename錯誤原因的查找方法，有需要的朋友們可以跟著學習參考下。2021-07-07
淺析PHP原理之變量分離/引用(Variables Separation)
以下小編就為大家介紹一下PHP中變量分離和引用的概念。需要的朋友可以過來參考下2013-08-08
這篇文章主要介紹了php從字符串創(chuàng)建函數(shù)的方法,涉及php中字符串與create_function函數(shù)的使用技巧,需要的朋友可以參考下2015-03-03