pg_escape_string 如何返回数组中的值

Question

我的数组不像 D'Souza 那样返回 ' 值

$query= "select vmname,guid,hostid,guestosname from vmobjects";

    AddLog("infrastructure.php","Query: ".$query,ERR_DEBUG_LOW);
    $result = pg_query($conn,$query);
    $no_records=pg_num_rows($result);
    $j=$no_records;
    $i=0;
    while($row = pg_fetch_array($result))
    {
        if($row[3]=="")
        {
            $vmobj_Array[$i]=$row[0].'***'.$row[1].'***'.$row[2];
        }
        else
        {

            $vmobj_Array[$i]=$row[0].'***'.$row[1].'***'.$row[2];
        }
        $i++;
    }

这是我在其他页面上的 pg_escape_string

$username_escaped = pg_escape_string($username);
    $password_escaped = pg_escape_string($password);
    $name_escaped = pg_escape_string($name);

        $query = "insert into vmobjects (guid,ipaddress,username,password,hostid,vmname,guestostype) values('".$guid."','".$ip."','".$username_escaped."','".$password_escaped."','".$hostid."','".$name_escaped."','".strtolower($os)."')";

Answer 1

当您说“不返回”时，您是指在管理数据库时查询数据库时，还是在网页中显示结果时？

我认为您的意思是后者，在这种情况下，我猜问题现在就出现了，因为您显示它的表单使用单引号值=''。您可以通过查看相关页面的 html 源代码来证明是否是这种情况。

您应该使用 htmlentities() 或该系列 html 转义机制来转义要在 html 中显示的数据（并保护您的用户免受可能的 xss 攻击）。