php - 如何转义 mysql 插入的斜杠？

Question

到处都有答案，我根本看不出我的代码有什么问题:

print 'https://www.facebook.com/someURL'.'<br />';
print addslashes('https://www.facebook.com/someURL').'<br />';
print mysql_real_escape_string('https://www.facebook.com/someURL').'<br />';

输出是:

https://www.facebook.com/someURL
https://www.facebook.com/someURL
https://www.facebook.com/someURL

为什么在这些情况下都没有添加斜杠？

Answer 1

Why are no slashes being added in any of these cases?

您在该字符串中没有任何需要转义的字符。

---

也就是说，addslashes 不合适，mysql_real_escape_string(就像所有的 mysql_)是 obsolete , 你应该使用 modern replacement并使用 prepared statements / bound arguments而不是手动字符串转义。