php - PHP 中的转义字符和保留

Question

我有一个 PHP 应用程序，我从多个来源获取名字和姓氏(API、文件等)假设我得到像 john', john" 这样的名称，如何将名称保存在数据库中，'," 可以在任何地方，问题是当我编写像

这样的查询时

Insert into table values('".$a."');

因此，如果 $a 包含名称 John'，则查询将变为 Insert into table Values('John'');，这是错误的，(末尾为 2 ') 如何用 PHP 来满足这些场景？

Answer 1

$string=mysqli_real_escape_string($connection,$string);

This function is used to create a legal SQL string that you can use in an SQL statement. The given string is encoded to an escaped SQL string, taking into account the current character set of the connection.

<强> Reference