關於mysql的「'」與「"」該怎麼處理呢?

sql php mysql 程式

ghyzsing 2015-01-21 10:27:02 ‧ 8110 瀏覽

小弟寫了一個發怖公告的小系統，發現只要帶到「'」就會error，後來發現問題卡在這裡，試過換「"」，還是出現問題，因為公告內容如果是英文如「My name's "eric"」就不知道該如何轉換了，請問這個應該怎麼處理呢?

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

4 個回答

wiseguy

iT邦超人 1 級 ‧ 2015-01-21 20:03:50

最佳解答

會遇到這種問題，顯然你是把 user 貼上來的資料，直接串在 SQL 字串上就往資料庫送吧？所以解法是：

先把資料用 mysql_real_escape_string 處理過再串接。這個函數就會幫你做如一樓小雨大示範給你看的引號跳脫了。
使用 prepared 語法 http://php.net/manual/en/class.mysqli-stmt.php。

回應
分享
檢舉

登入發表回應

一級屠豬士

iT邦大師 1 級 ‧ 2015-01-21 10:41:24

&lt;pre class="c" name="code">CREATE TABLE ithelp150121(
id TINYINT UNSIGNED NOT NULL AUTO_INCREMENT PRIMARY KEY,
eng CHAR(30) NOT NULL
);

INSERT INTO ithelp150121(eng) VALUES
('My name\'s \"eric\"');

SELECT *
  FROM ithelp150121;

+----+------------------+
| id | eng              |
+----+------------------+
|  1 | My name's "eric" |
+----+------------------+

用 \ 來帶,這叫逸出序列.