php - 由于变量内容中的 ' 导致 SQL 错误

Question

这个问题已经有答案了:

How can I prevent SQL injection in PHP? (27 个回答)

已关闭 7 年前。

早上好，

我在使用 php 中的 SQL 插入命令时遇到问题。我正在尝试以下代码:

$TeamMatchTable = "INSERT INTO Team Match Table 
                  (LineupForward) VALUES ('$HomeLineupForward')";`

但是 $HomeLineupForward 的内容变量是:Alexandre D'Acol;

由于'，这会导致错误.

我可以做什么来解决这个问题？

Answer 1

你可以试试这个。

$HomeLineupForward= mysql_real_escape_string($HomeLineupForward);

$TeamMatchTable = "INSERT INTO Team Match Table ('LineupForward') VALUES ('$HomeLineupForward')";