php - 在 MySQL 和 PHP 中插入带撇号的记录

Question

这行不通，我已经尝试了很多方法。 htaccess 文件指定魔法关闭。为了快速起见，下面的代码被缩写了。

这是我的 PHP:

$name=mysql_real_escape_string($_POST['textfield']['name']);

这是我的 SQL 命令:

$sql="INSERT INTO tblmentors (name) VALUES ('$name')
mysql_query($sql) or die (mysql_error());

如果表单文本字段中有撇号，则会存储斜杠并搞砸一切。

Answer 1

您的应用程序中使用了一些“魔法清理”功能来“清理”用户输入。
完全没用，它也会破坏您的数据。

你必须找到并摆脱它。

还要仔细检查魔术引号。在现代服务器上 .htaccess 根本不起作用。

而且您肯定必须转向准备好的语句，而不是手动转义。