php - 在 PHP5 中转义 SQLite3 的字符串

Question

为什么这两个功能都让我失败？或者这只是一种错觉？

<?php
echo sqlite_escape_string('Hello "World" \'\' ...');
echo "\n";
echo SQLite3::escapeString('Hello "World" \'\' ...');
echo "\n";
?>

输出:

Hello "World" '''' ...
Hello "World" '''' ...

Answer 1

你应该使用 PDO访问您的数据库，因为它有 prepared statements这比逃跑更安全，也更快。

The PHP Data Objects (PDO) extension defines a lightweight, consistent interface for accessing databases in PHP. Each database driver that implements the PDO interface can expose database-specific features as regular extension functions.

使用 PDO 的另一大优势是您可以轻松地在数据库之间切换(例如 MySQL 与 PostGRESQL 与 SQLite)，而无需更改太多代码。

关于如何使用 PDO 的快速介绍可以在 nettuts 阅读。 .如果你问我，这是一篇非常好的阅读/介绍!