php - 用撇号发布数据

Question

我是 PHP 的初学者，但我已经掌握了将数据输入表格的简单代码。

代码是:

$query = "INSERT into $table (suggestion1) VALUES('$suggestion1')";

一切正常，但如果插入的数据包含撇号(例如，不要)，查询将失败。

我已经搜索了几个小时，但我得到的答案超出了我的知识范围。任何帮助或指示都会很棒!

史蒂文

Answer 1

您应该查看准备好的语句，在其中编写带有参数的查询，以及调用准备好的语句传递参数值并让驱动程序进行替换/转义。 Here's a good starting point using mysqli .

这是来自 PHP.net 的简化代码示例:

$mysqli = new mysqli("example.com", "user", "password", "database");

/* Prepared statement, stage 1: prepare */
if (!($stmt = $mysqli->prepare("INSERT INTO test(id) VALUES (?)"))) {
    echo "Prepare failed: (" . $mysqli->errno . ") " . $mysqli->error;
}

/* Prepared statement, stage 2: bind and execute */
$id = 1;
if (!$stmt->bind_param("i", $id)) {
    echo "Binding parameters failed: (" . $stmt->errno . ") " . $stmt->error;
}

if (!$stmt->execute()) {
    echo "Execute failed: (" . $stmt->errno . ") " . $stmt->error;
}