JSON中发送的保留撇号

Question

我正在向服务器发送JSONArray，在该服务器中，脚本解码它并使用其中的数据更新MYSql数据库。现在的问题是，一切正常，直到脚本遇到一个字段包含一个撇号，我明白是由php用作转义字符。

如何避免这种情况，同时仍然保留撇号？我是否在Android端添加了一些内容，然后将其移除到服务器端，还是可以在服务器端忽略它，同时仍然保留它？

任何帮助表示赞赏。

Answer 1

在行之间阅读，你的问题不是PHP将撇号视为逃避（它不），但你不是sanitising your database input。

在MySQL查询中，撇号具有特殊含义（字符串封装器），并且存在未转义的撇号会破坏您的SQL语法。

我不知道你正在使用的数据库驱动程序，但您可能需要其中之一：

• mysql_real_escape_string
• mysqli_real_escape_string

...或更好，使用prepared statements。