php中转义mysql语句的实现代码

前端之家收集整理的这篇文章主要介绍了php中转义mysql语句的实现代码前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。

你总不可能对每一个这样的特殊字符都人工进行转义,何况你通常处理的都是表单自动提交的内容。 所以,应该使用MysqL_real_escape_string函数MysqL_real_escape_string — 转义 sql 语句中使用的字符串中的特殊字符,并考虑到连接的当前字符集。 但是注意:该函数并不转义 % 和 _。另外,最好不要对整条sql语句使用该函数,而是只转义传入sql语句的字符串参数,否则会发生意想不到的结果。 脚本举例: @H_502_0@<div class="codetitle"><a style="CURSOR: pointer" data="16097" class="copybut" id="copybut16097" onclick="doCopy('code16097')"> 代码如下:

<div class="codebody" id="code16097"> @H_502_0@<?PHP @H_5020@$item = "Zak's and Derick's Laptop"; @H502_0@$escaped_item = MysqL_real_escapestring($item); @H502_0@printf ("Escaped string: %s\n",$escapeditem); @H5020@?> @H502_0@

猜你在找的PHP相关文章