PHP mysqli_real_escape_string() 函數(shù)

轉(zhuǎn)義字符串中的特殊字符：

<?php 
// 假定數(shù)據(jù)庫用戶名：root，密碼：123456，數(shù)據(jù)庫：RUNOOB 
$con=mysqli_connect("localhost","root","123456","RUNOOB"); 
if (mysqli_connect_errno($con)) 
{ 
    echo "連接 MySQL 失敗: " . mysqli_connect_error(); 
} 

mysqli_query($con,"CREATE TABLE websites2 LIKE websites");

$newname="菜鳥'教程";

// 沒有轉(zhuǎn)義 $newname 中特殊字符，執(zhí)行失敗
mysqli_query($con,"INSERT into websites2 (name) VALUES ('$newname')");

// 轉(zhuǎn)義特殊字符
$newpers=mysqli_real_escape_string($con,$newname);

// 轉(zhuǎn)義后插入，執(zhí)行成功
mysqli_query($con,"INSERT into websites2 (name) VALUES ('$newpers')");

mysqli_close($con);
?>

定義和用法

mysqli_real_escape_string() 函數(shù)轉(zhuǎn)義在 SQL 語句中使用的字符串中的特殊字符。

語法

mysqli_real_escape_string(connection,escapestring);

參數(shù)	描述
connection	必需。規(guī)定要使用的 MySQL 連接。
escapestring	必需。要轉(zhuǎn)義的字符串。編碼的字符是 NUL（ASCII 0）、\n、\r、\、'、" 和 Control-Z。

技術(shù)細(xì)節(jié)

返回值：	返回已轉(zhuǎn)義的字符串。
PHP 版本：	5+

PHP MySQLi 參考手冊

相關(guān)文章

PHP基礎(chǔ)