mysql_real_escape_string逃逸單引號到MySQL入門

Question

我進入我的表單字段這一點：O'mally

我運行文本此代碼：

foreach($_POST as $key=>$value){ 
    $form[$key] = mysql_real_escape_string($value); //Escape input. 
} 

的POST輸出：O'mally

輸出變量運行後上面列出的代碼是：O\'mally

查詢：

mysql_query("insert into tbl_test 
       (lastName) 
       values 
       ('{$form['lastName']}')") 

數據庫中獲取O\'mally插入它（我想O'mally要插入，不是逃避）。

我在這裏做錯了什麼？

我已確認魔術引號爲OFF通過phpinfo()。謝謝。

Answer 1

當您需要從數據庫輸出O'mally到瀏覽器時，只需使用stripslashes()函數。