php - 有人可以解释这段代码的语法吗？

Question

我在一个工作正常的 php 文件中有以下查询:

$query = "SELECT `name` FROM users WHERE name='".mysqli_real_escape_string($link,$name)."'";

我在教程中得到了它，所以我试图围绕语法进行思考。具体这部分:

'".mysqli_real_escape_string($link,$name)."'

如果函数 mysql_real_escape_string() 返回一个字符串，为什么需要双引号？另外，我在 php 中了解 .意味着连接所以这段代码是否添加到空字符串“”？

请帮忙，我真的搞砸了。

Answer 1

需要双引号，因为这是使用字符串连接来组成查询。这是做这类事情的一种非常困惑的方式，因为 mysqli 驱动程序支持占位符:

$query = "SELECT `name` FROM users WHERE  name=?";

? 表示数据的去向。然后你使用 bind_param方法在其中添加您的 $name 值。

如果您在使用占位符方面遵守纪律，则不必担心引用或 proper escaping .