在mysql数据库中插入带有单引号或双引号的字符串时,如果是单个字符串,可以考虑用反斜杠进行转义,如果是大批量的数据需要转换呢,又该怎么办呢?参考下本文中的介绍吧。
如果有大量的内容需要转义,可以考虑mysql_real_escape_string函数: mysql_real_escape_string — 转义 SQL 语句中使用的字符串中的特殊字符,并考虑到连接的当前字符集。 注意:该函数并不转义 % 和 _。 另外,最好不要对整条sql语句使用该函数,而是只转义传入sql语句的字符串参数,否则意外会悄然出现的。 示例: <?php $item = "Zak's and Derick's Laptop"; $escaped_item = mysql_real_escape_string($item); printf ("Escaped string: %sn", $escaped_item); ?> 登入後複製 在自己的程序中测试一下,看看这个转义的结果如何。 |