MySQL 插入时使用撇号转义值
我正在尝试创建一些 SQL 插入语句，并且一些变量的名称如下所示：
-
"Aamma's Pastries"
我想在添加时转义引号 (')将值存入 MySQL 数据库。我如何使用 PHP 做到这一点？
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
我正在尝试创建一些 SQL 插入语句，并且一些变量的名称如下所示：
"Aamma's Pastries"我想在添加时转义引号 (')将值存入 MySQL 数据库。我如何使用 PHP 做到这一点？
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
接受 或继续使用网站，即表示您同意使用 Cookies 和您的相关数据。
发布评论
评论（4）
您已经接受了答案，但我想向您建议更好的方法。使用像 mysql_real_escape_string 这样的方法需要您始终记住在每个查询中每次都应用它；这是乏味且容易出错的。
一种更简单的方法，也可以确保一致性，是使用参数化语句。这确保了所有内容都被正确转义，并且还避免了您必须在查询中嵌入变量。
在 PHP 中，这可以与较新的 PDO 或 MySQLi 库。其中，我更喜欢 PDO，因为它提供的灵活性（例如，我目前一直使用 MySQL，但我不打算让我的应用程序永远以这种方式运行，并且使用 PDO，迁移将大大简化），但是有这里有很多关于 SO 的问题，涵盖了每个问题的优缺点。
You've already accepted an answer, but I'd like to suggest a better approach to you. Using an approach like mysql_real_escape_string requires you to consistently remember to apply it every single time in every single query; it's tedious and error prone.
A more simple approach, which also ensures consistency is to use parameterised statements. This ensures that everything is correctly escaped, and also avoids you having to embed variables in your queries.
In PHP, this can be used with the newer PDO or MySQLi libraries. Of these, I prefer PDO for the flexibility it provides (e.g. I'm currently stuck with MySQL, but I don't intend to keep my app running that way forever, and with PDO the migration will be massively simplified), but there are plenty of questions here on SO that cover the pros and cons of each.
看看 mysql_real_escape_string
Have a look at mysql_real_escape_string
请使用准备语句并让 mysql 处理转义本身以及您在代码级别执行的操作
Please use prepare statements and let mysql handle escaping itself and you doing at code level
您可以使用这个函数来转义您需要的所有字符，这是 php 中的代码示例
There is this function that you can use that escapes all characters that you need, here is a code example in php