php - 将 HEX 数据上传到 MySQL 数据库

Question

我正在将 HEX 数据上传到 MySQL 数据库。

$sql= "INSERT into MyTable VALUES ($date,$data)";
if (mysqli_query($con,$sql)) {
    echo "success";
} else {
    echo "failed". mysqli_error($con);
}

这里的$data是HEX数据，那个数据有27，相当于ASCII中的'。所以我得到一个错误

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'xxxxxxxxxx' at line 1.

我该如何解决这个问题？

Answer 1

查看mysql_real_escape_string和 mysqli_prepare以保护您的查询。您的问题是您将原始数据直接转储到 SQL 中。这不仅会导致您出错，还会导致 incredibly insecure .