mysql 减号转义_php如何转义mysql中的特殊字符

"在PHP中,可以使用mysqli_real_escape_string()函数来转义MySQL中的特殊字符,防止SQL注入。该函数接收数据库连接和要转义的字符串作为参数,转义包括NUL、 、 、、'、"和Control-Z等字符。通过示例代码展示了如何在插入数据前转义字符串,确保SQL语句的正确执行。"
摘要由CSDN通过智能技术生成

php如何转义mysql中的特殊字符2020-11-19 06:56:48

8effc5c54bdead8f6e4a4397076b1c76.png

在php中可以通过mysqli_real_escape_string函数转义在mysql中使用的字符串中的特殊字符,其语法是“mysqli_real_escape_string(connection,escapestring);”。

推荐:《PHP视频教程》

PHP mysqli_real_escape_string() 函数

定义和用法

mysqli_real_escape_string() 函数转义在 SQL 语句中使用的字符串中的特殊字符。

语法mysqli_real_escape_string(connection,escapestring);

参数

connection必需。规定要使用的 MySQL 连接。

escapestring必需。要转义的字符串。编码的字符是 NUL(ASCII 0)、\n、\r、\、'、" 和 Control-Z。

技术细节

返回值:返回已转义的字符串。

PHP 版本:5+

转义字符串中的特殊字符:<?php

// 假定数据库用户名:root,密码:123456,数据库:RUNOOB

$con=mysqli_connect("localhost","root","123456","RUNOOB");

if (mysqli_connect_errno($con))

{

echo "连接 MySQL 失败: " . mysqli_connect_error();

}

mysqli_query($con,"CREATE TABLE websites2 LIKE websites");

$newname="菜鸟'教程";

// 没有转义 $newname 中特殊字符,执行失败

mysqli_query($con,"INSERT into websites2 (name) VALUES ('$newname')");

// 转义特殊字符

$newpers=mysqli_real_escape_string($con,$newname);

// 转义后插入,执行成功

mysqli_query($con,"INSERT into websites2 (name) VALUES ('$newpers')");

mysqli_close($con);

?>

特别申明:本文内容来源网络,版权归原作者所有,如有侵权请立即与我们联系(cy198701067573@163.com),我们将及时处理。

Tags 标签

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值