php - 使用特殊字符的MySQL查询

Question

每次我使用 SQL 查询插入数据时，我都会收到错误消息。我怀疑这是因为 $post 值中的撇号。

SQL查询是:

$sql="INSERT INTO posts (id_str, post, time, rt) VALUES ('$id_str','$post', '$time', '$rt')";

但是我的$post 值是

$post = "My test posts are not as 'inconsistent' as before";

我该怎么办？

Answer 1

mysql_real_escape_string()应该为你逃生。