mysql - WordPress: $wpdb->insert();不转义数据

Question

插入

$wpdb->insert(
    'table',
    array(
        'column' => '<script type="text/javascript">alert("Oops!");</script>',
    )
);

结果(数据库)

<script type="text/javascript">alert("Oops!");</script>

不是

<script type=\"text/javascript\">alert(\"Oops!\");</script>

我做错了什么？

Answer 1

这种转义是用户定义的。您不希望 WordPress 更改您的查询内容。

尝试使用 $wpdb prepare() 方法并通过 addslashes 传递您的参数()