PHP 将 implode() 与 mysql_real_escape_string() 结合使用时出现问题

Question

如何正确编写同时内爆和 mysql_real_escape_string 的 MySQL 查询代码？

这是我的代码，但失败了:

$sql = "INSERT INTO BEER_LOCATIONS 
        (LOCATION_NAME, LOCATION_STREET, LOCATION_CITY, LOCATION_STATE,
        LOCATION_ZIPCODE, LOCATION_PHONE, BEER_STYLE ) 
    VALUES 
        ('" . mysql_real_escape_string(implode("', '", $row)) . "')";

谢谢

Answer 1

implode("', '", array_map('mysql_real_escape_string', $row))

这会将 mysql_real_escape_string 应用于 $row 中的每个元素，并将包含转义值的数组返回到 implode。