php - mysql 插入转义

Question

我目前有此代码

$main_cat = "Antiques-collectables";$mcat = "0187-1443";$sub_cat = "toys";   mysql_query("INSERT INTO categories(id, main_cat, sub_cat, mcat)VALUES('', '$main_cat', '$sub_cat', '$mcat')");

由于某些原因，$mcat 值未正确存储。当我在数据库中检查它时，它显示为“1”、“347”值等......只有 1 或 3 位数字值。我认为“-”被sql引擎解释为运算符。有什么办法可以逃脱吗？我也尝试过

$mcat = str_replace("-", "\-", $mcat);

但还是不行。

Answer 1

将字符串插入数据库时​​，需要确保使用 mysql_real_escape_string()在他们。这可以防止任何无意的问题，也可以防止 SQL 注入(inject)，这确实会给您的网站带来很多问题。

您还可以查看使用 prepared statements ，有效地消除了这个问题。