php - 在 mysql_real_escape_string 之后，在 Twitter 中出现的撇号前面有一个反斜杠

Question

在下面的代码中，第二行将 $comment 发布到 Twitter。

当下面的 $comment 中有撇号时，它们在 Tweet 中以反斜杠开头。我怎样才能去掉 Twitter 中的反斜杠？

$comment = mysql_real_escape_string($_POST['comment']);

$tweet->post("statuses/update", array("status" => "$comment $fullurl"));

Answer 1

所有这些都看不到 SQL，因此调用 mysql_real_escape_string 没有意义。事实上，既然你说你在 Twitter 上发帖，我怀疑你这边根本没有涉及任何 SQL(至少那部分没有)。

转义应该始终作为最后一件事来完成，立即在 SQL 语句中实际使用变量之前，并且仅用于该 SQL 语句的上下文。如果您的 $tweet->post 函数也在您这边执行一些 SQL，请让该函数执行必要的转义。