php - mysql真实转义字符串如何使用

Question

这个问题已经有答案了:

how do I use mysql real escape string? (3 个回答)

How can I prevent SQL injection in PHP? (27 个回答)

已关闭 7 年前。

我该如何添加mysql_real_escape_string()功能到$password_md5和$username ？帮助将不胜感激

$query="UPDATE `users` SET `password` = '$password_md5' WHERE `username` = '$username'";

有人可以给我这个脚本吗，我忘了怎么做。一个例子确实可以帮助我

Answer 1

$query="UPDATE users SET password = '".mysql_real_escape_string($password_md5)."' WHERE username = '".mysql_real_escape_string($username)."'";