mysql_real_escape_string逃逸单引号到MySQL入门

Question

我进入我的表单字段这一点：O'mally

我运行文本此代码：

foreach($_POST as $key=>$value){ 
    $form[$key] = mysql_real_escape_string($value); //Escape input. 
} 

的POST输出：O'mally

输出变量运行后上面列出的代码是：O\'mally

查询：

mysql_query("insert into tbl_test 
       (lastName) 
       values 
       ('{$form['lastName']}')") 

数据库中获取O\'mally插入它（我想O'mally要插入，不是逃避）。

我在这里做错了什么？

我已确认魔术引号为OFF通过phpinfo()。谢谢。

Answer 1

当您需要从数据库输出O'mally到浏览器时，只需使用stripslashes()函数。