php - 在 MySQL 中存储注释和特殊字符或 RTF

Question

我有一个相对简单的问题。

我正在设计一个通过 PHP --> mysql 运行的评论系统，当我提交带有特殊字符的评论时，即。引号 [']... 它搞砸了查询。

显然我必须去除这些以防止注入(inject)和诸如此类的东西，但是在提交引号和其他特殊字符(如换行符)到数据库然后解析它以使其显示的方式之间来回解析的最简单方法是什么原来写的？ IE。我可以将一段放在几行下面..

.

在这里。数据库正在存储那些额外的换行符。是否为此内置了 PHP 解析器，还是我必须以某种方式编写一个解析器？

Answer 1

PHP 扩展 PDO 做得很好，我重新制作了 PDO 并使它更易于使用，因为它可能有点复杂，但可以找到教程，我在一个一天左右。

如果您想开始使用 PDO，您需要像这样建立连接:

$handler = new PDO("mysql:host=HOST;dbname=DATABASE_NAME", DATABASE_USERNAME, DATABASE_PASSWORD);

并且使用它，HOST 可以是示例 localhost，DATABASE_NAME 很明显，用户名和密码我相信你能弄清楚!

如果您想使用来自 $_GET[''] 数组的查询，您可以通过执行以下操作来实现:

$query = $handler->prepare("INSERT INTO users (username, password) VALUES (:user, :pass);
$query->execute(array( 
  ':user' => $_GET['username'],
  ':pass' => $_GET['password']
));

这里发生的是将用户名和密码安全地提供给查询，然后在$query->execute 语句中执行；无论 URL 中是否有 ' 或 "。

如果您想阅读更多关于 PDO 库的信息，请参阅 here