带撇号的 PHP 和 MySql 查询

Question

我有以下 php 版本:

PHP Version 5.3.2-1ubuntu4.19

和这个 php 字符串:

$l_sDesc = "It doesn' t contain any dangerous substances";

如果我尝试使用 db_query (Drupal) 进行查询，我会因撇号而收到错误；

db_query("UPDATE mytable SET description= '$l_sDesc' where id = $id");

我尝试使用 mysql_real_escape_string() 但我得到一个空字符串:

$l_sDesc = mysql_real_escape_string($l_sDesc);  //i have an empty string as result

有什么问题吗？

Answer 1

Drupal 使用另一个数据库包装器。通常您可以创建准备好的语句。

https://api.drupal.org/api/drupal/includes!database!database.inc/group/database/7

这是一个正确的例子。如果您使用正确的准备好的语句，您的输入将被过滤。

否则使用stripslashes()。

http://php.net/manual/de/function.stripslashes.php