php - 如何从数据库中检索 "escaped"字符串？

Question

我在插入之前对所有字符串执行此操作:

mysql_real_escape_string($_POST['position']);

如何删除:\在检索它们之后？

所以我最终不会得到:\"Piza\"

此外，这是否足够安全，还是我应该做其他事情？

谢谢

Answer 1

我建议您直接调用 $_POST['position'](不要在其上调用 mysql_real_escape_string)以获得非转义版本。

顺便说一下，您对安全性的评论表明您在理解事物时遇到了一些麻烦。

处理字符串的一种方法是处理转义版本，这会导致一种困难，而另一种方法是处理另一种方法并在嵌入之前转义字符串，这会导致另一种困难。我更喜欢后者。