是否有用于postgresql的PHP mysql_real_escape_string？

Question

是否有php mysql_real_escape_string for postgresql？ 如果是的话那怎么样？请举例说明？ &此字符串的工作

Answer 1

另外，您可以使用准备好的语句（pg_prepare）和占位符（$1，$2，等等），然后给该查询的论点pg_execute。这是我首选的方式，因为它不仅更清洁，而且从长远来看也更安全，因为如果您始终在准备好的语句中使用占位符，则不会有SQL注入的机会。

Answer 2

请参阅pg_escape_string在http://www.php.net/manual/en/function.pg-escape-string.php。

Answer 3

您有pg_escape_string和pg_escape_bytea可用。

Answer 4

使用pg_query_params()：

<?php  
$result = pg_query_params(
     $dbconn, // database connection 
     'SELECT * FROM foo WHERE bar = $1 AND baz = $2', // query using placeholders 
     array('value 1','value 2') // all values for the placeholders in a single array 
    ); 
?> 

保存并非常eary使用。