php - 为什么 mysqli 仍然转义引号？

Question

我在 mysqli 中使用 prepare 语句，如果我将一个 " 放入我的参数值之一，那么它会转义它并在它之前添加一个反斜杠。我虽然 mysqli 不必这样做这个？？谢谢。示例:

$comment = $members->prepare("insert into comments(comment) values(?)");
$comment->bind_param('s', $_POST['comment']);
$comment->execute();

假设评论字段等于“”，将“\”放入数据库

Answer 1

您的服务器可能有魔术引号。在这里查看 http://php.net/manual/en/security.magicquotes.php我以前也遇到过，很烦人。

快速查看

if(get_magic_quotes_gpc())
        echo "Magic quotes are enabled";
    else
        echo "Magic quotes are disabled";