php - 带撇号的 SELECT 查询

Question

这个问题已经有答案了:

How to insert a value that contains an apostrophe (single quote)? (13 个回答)

已关闭 8 年前。

在我的数据库中，我有一个名为 storeName 的列值为 Joe's Kitchen 。

当用户进入 Joe's Kitchen 时，我会将其存储在名为 storeName 的变量中并对其进行选择查询，如下所示:"SELECT * FROM shops WHERE storename='".$storeName."'" 。现在的问题是该值包含撇号，我该怎么办？

我已经尝试过以下方法，但不起作用

$storeName = mysqli_real_escape_string($db->getConnection(),$_POST["storeName"]);

Answer 1

通过编写两个撇号来转义查询中的撇号
示例

    SELECT * FROM shops WHERE storename='Joe''s Kitchen'  //added 2 apostrophes

this is not a recommended method since it has serious security issues, try to use pdo or parameterized queries