PHP 将 implode() 与 mysql_real_escape_string() 结合使用时出现问题

Question

如何正确编写同时内爆和 mysql_real_escape_string 的 MySQL 查询代码？

这是我的代码，但失败了：

$sql = "INSERT INTO BEER_LOCATIONS 
        (LOCATION_NAME, LOCATION_STREET, LOCATION_CITY, LOCATION_STATE,
        LOCATION_ZIPCODE, LOCATION_PHONE, BEER_STYLE ) 
    VALUES 
        ('" . mysql_real_escape_string(implode("', '", $row)) . "')";

谢谢

Answer 1

implode("', '", array_map('mysql_real_escape_string', $row))

这会将 mysql_real_escape_string 应用于 $row 中的每个元素，并将包含转义值的数组返回到 implode。

Answer 2

尽管这是一个非常老的问题，Google 仍然把我带到这里，所以也许我的解决方案对其他人有帮助：

当尝试使用 MySQLi 版本的 mysql_real_escape_string 时，你会意识到 array_map 无法处理所需的两个参数对于 mysqli_real_escape_string。因此，您必须将其包装在一个仅接受一个参数的函数中：

function arrayEscaper($val){
   global $link;
   return mysqli_real_escape_string($link, $val);
 };

然后您可以在 array_map 中使用该函数，如下所示：

$myArray = ["one", "two", "three"];
$myArrayEsc = array_map('arrayEscaper', $myArray);
$myString = implode(", ", $myArrayEsc);

希望这会有所帮助。