mysqli_real_escape_string問題（和魔法引號關閉）

Question

我遇到了mysqli_real_escape_string和單引號的問題。

任何時候，插入的值都會包含'mysqli_real_escape_string將其替換爲\'，導致插入失敗。

我沒有魔術引號啓用，這似乎是這個問題的常見原因，但仍然覺得我得到\「而不是\」，甚至\\」

誰能告訴我什麼可能這裏出錯了嗎？

謝謝。

Answer 1

考慮到這個答案，因爲評論是有點限制。

所以你產生像

$a = mysqli_real_escape_string(... something ...); 
$b = mysqli_real_escape_string(... something else ...); 

$sql = "INSERT ... VALUES ('$a', '$b')"; 

查詢？

---

好的。讓我們這樣說：

$a = "'"; // a is now a single quote: ' 
$escaped_a = mysql_real_escape_string($a); // should be \' now 

$sql1 = "INSERT ... VALUES ('$a' ..." 
$sql2 = "INSERT ... VALUES ('$escaped_a' ..." 

你應該

INSERT ... vALUES (''' ... 
INSERT ... VALUES ('\'' ... 

第一個是 「壞」 的結束。因爲額外的報價。第二個是有效的。