php - 从用户输入中删除 html 实体

Question

假设我有一个字符串

“男孩的“狗”正走在街上”

我想从文本中删除任何 "或 ' 我该怎么做，我不能完全这样做

$string = "The boy's "dog" is walking down the street";
$newString = str_replace(array(''','"'), '',$string);

那么我将如何从字符串中删除 ' 和 "

请记住，这不是一个固定的字符串，它将来自用户输入表单，因此可以这样输入

the boy's "dog" is walking

但是提交的时候会弹出错误，因为文本中的字符串不能进入数据库，所以需要删除它们

Answer 1

在将其插入数据库之前使用 mysqli_real_escape_string()。

mysqli_real_escape_string() 将转义字符 ' 和 " 并将值插入数据库。

引用 link