插入反斜杠数据库

Question

我有这个疑问

VALUES ('$name', 'img\\" . $image['name'] . "', '$category') 

它是上传图片，我需要上传影像的位置，因此需要 IMG \ imagename.jpg

我与挣扎如何为img \插入反斜杠，因为一个导致错误，并且由于某种原因，double没有进入数据库。

谢谢

Answer 1

使用准备/参数化查询。那么你不必担心自己逃脱数据，并且受到SQL注入攻击的保护。

Answer 2

这是你应该有查询：

VALUES (:name, :img_name, :category) 

然后，using PDO和​​3210您可以将值绑定到查询各插入点可以肯定的事情是正确转义。