MySQL LONGTEXT 不接受撇号 '

Question

我正在为我的大学构建一个带有发布消息选项的门户。因此，我使用 LONGTEXT 将消息存储在 mysql 中。但不知何故 LONGTEXT 不接受撇号标记。每当我发布带有撇号标记的句子时，它都会出现以下错误:

"Error: You have an error in your SQL syntax; check the manual that corresponds 
 to your MySQL server version for the right syntax to use near 's open singles
 tournament, will Electrical be able to maintain their dominance o' at line 1"

PS:不在转义字符串中，而是在<textarea>中，如果我输入撇号，它会给出错误!

Answer 1

用反斜杠转义

SELECT 'This is a escape \' quote test';

编辑

如果您直接从 Web 表单获取信息并将其插入数据库 - 这是一个巨大的安全风险。 SQL 注入(inject)就是这样完成的。