php - 当输入字段有撇号时Mysql插入不起作用

Question

我第一次遇到mysql问题。我有一个输入字段，例如

<input type="text" name="myfield" id="myfield" />

因此，当用户按下提交按钮时，我将使用 php 获取值

$myval = $_POST['myfield'];

到目前为止一切都很好。如果我在此输入字段中的值包含撇号 ' ，例如:

<input type="text" name="myfield" id="myfield" value="Niko's Dog" />

mysql查询:

mysql_query ("INSERT INTO users (myfield) VALUES ('$myval')");

插入数据失败..

请问有什么意见吗？我需要所有字符都有效。

Answer 1

尝试添加斜线，例如

$myval = addslashes($myval);
mysql_query ("INSERT INTO users (myfield) VALUES ('".$myval."')");

您可以直接使用mysql_real_escape_string。

mysql_query ("INSERT INTO users (myfield)
              VALUES ('".mysql_real_escape_string($myval)."')");