php - 如何向 MySQL 查询添加其他文本/字符(://, <、= 等)？

Question

如何向 MySQL 查询添加内容(://、<、= 等)？我正在尝试使用以下代码:

<?php
    $con = mysql_connect("----------","---------","--------");
    if (!$con) {
       die('Could not connect: ' . mysql_error());
    }
    $add_something = "<a href='http://google.com'>Click Here</a>";
    mysql_select_db("user_live", $con);
    mysql_query("INSERT INTO user_new_post (user_full_name, user_new_post, user_username, user_date_post)
        VALUES ('Peter Allport', 'Check ittt outtt:" . $add_something  . "', 'peteca', '" . date("mjYgi") . "')");

    mysql_close($con);
?>

Answer 1

至少，使用 mysql_real_escape_string() 进行转义

mysql_query("INSERT INTO user_new_post (user_full_name, user_new_post, user_username, user_date_post)
VALUES ('Peter Allport', 'Check ittt outtt:" . mysql_real_escape_string($add_something)  . "', 'peteca', '" . date("mjYgi") . "')");

更好的是，使用参数化查询。