この記事では、mysql_escape_string 関数や addlashes 関数の使用法など、php mysql プログラミングで特殊文字をエスケープするために一般的に使用される関数を紹介します。必要な友人は参照してください。
特殊文字をエスケープするためのphp mysql関数 関数 1 は mysql_escape_string、関数 2 は addslashes です。 mysql_escape_string と addslashes の違いは次のとおりです。 mysql_escape_string は常に「'」を「'」に変換しますそしてスラッシュを追加します magic_quotes_sybase=on の場合、「'」を「"」に変換します magic_quotes_sybase=off の場合、「'」を「'」に変換します PHP は、クエリ ステートメントを要件を満たすようにするための関数をいくつか提供しています。たとえば、mysql_escape_string は文字列を参照し、SQL ステートメントで適切にエスケープされたデータ値として使用できる結果を返します。文字列は一重引用符で囲まれて返され、文字列内で一重引用符 ("'")、バックスラッシュ ("")、ASCII NUL、および Control-Z が出現するたびに、その文字の前にバックスラッシュが追加されます。 引数が NULL の場合、結果の値は一重引用符なしの単語「NULL」になります。 QUOTE 関数は MySQL 4.0.3 で追加されました。 推奨読書: php 文字エスケープ関数リファレンス、php 正規表現エスケープ文字の例、PHP プログラミングでエスケープ文字と特殊文字を処理する方法を誰もが理解するのに役立つことを願っています。 データベースにデータを書き込むとき、書き込まれる文字列に '、"、/、% などの特殊文字が含まれる場合があります。これらの API ではなく、MySQL 自体にそのようなエスケープ関数があるかどうかはわかりません。 |