mysql - sql查询具有特殊字符的列

Question

我的查询是这样的

$insert_query = "insert into post (post_title) values ('$post_title')";

如果我的 post_title = Ronald 的个人资料，我将无法插入元组，因为我的 post_title 中有特殊字符 '。

应该如何解决这个问题？提前致谢!

Answer 1

使用准备好的语句在您的查询中自动转义参数

$stmt = $dbh->prepare("insert into post (post_title) values (?)";
$stmt->bindParam(1, $post_title);
$stmt->execute();