php - 如何转义紧随其后的引号？

Question

我想转义所有尚未转义的双引号。

我已经在使用 real_escape_string()，但我想了解以下正则表达式/方法有什么问题:

$str = '"Hello "" """ world!\"';
preg_replace('/(^|[^\\\\]{1})\"/', '${1}\"', $str);

(PS:我知道 - \\" 不会被转义，在某些其他情况下可能会成为问题，尽管这对我的脚本来说无关紧要。)

结果是:

\"Hello \"" \""\" world!\"

但我希望它是:

\"Hello \"\" \"\"\" world!\"

Answer 1

这里是你如何转义你的 sql:

$str = mysql_real_escape_string($str);

或:

$str = mysqli_real_escape_string($str);

或

$str = *_real_escape_string($str);
// * is your db extention 

或者您可以使用 PDO 来参数化您的输入。