postgresql 引用问题

Question

$url = "What's up with "You doing this"";
$q = sprintf ("update user set url='%s'",$url);
pg_query ($db_conn, $q)

我想按照用户的意愿将所有内容插入数据库。我不想逃避任何事情。由于引号，上面的内容对我来说会失败。我知道单引号必须围绕 postgresql 字符串 (url='%s')。由于我的网址字符串中有双引号，因此查询不会更新。我确信我可以对所有双引号进行字符串替换并将它们设为单引号，但如果用户确实想要双引号怎么办？而且我不能使用字符串替换来放置反斜杠，因为根据 postgresql 文档，斜杠将很快被弃用（http://www.postgresql.org/docs/8.1/interactive/sql-syntax.html），而且这与插入相反仅用户输入的内容。

人们建议我做什么？

Answer 1

使用 pg_escape_string 转义字符串中的引号字符。

Answer 2

使用参数化查询：

pg_query_params
        (
        $db_conn,
        "UPDATE user SET url = $1",
        array('What's up with "You doing this"')
        );

Answer 3

像这样在文本中转义双引号

$url = "怎么了\"你这样做\"";