mysqli_real_escape_string问题（和魔法引号关闭）

Question

我遇到了mysqli_real_escape_string和单引号的问题。

任何时候，插入的值都会包含'mysqli_real_escape_string将其替换为\'，导致插入失败。

我没有魔术引号启用，这似乎是这个问题的常见原因，但仍然觉得我得到\“而不是\”，甚至\\”

谁能告诉我什么可能这里出错了吗？

谢谢。

Answer 1

考虑到这个答案，因为评论是有点限制。

所以你产生像

$a = mysqli_real_escape_string(... something ...); 
$b = mysqli_real_escape_string(... something else ...); 

$sql = "INSERT ... VALUES ('$a', '$b')"; 

查询？

---

好的。让我们这样说：

$a = "'"; // a is now a single quote: ' 
$escaped_a = mysql_real_escape_string($a); // should be \' now 

$sql1 = "INSERT ... VALUES ('$a' ..." 
$sql2 = "INSERT ... VALUES ('$escaped_a' ..." 

你应该

INSERT ... vALUES (''' ... 
INSERT ... VALUES ('\'' ... 

第一个是 “坏” 的结束。因为额外的报价。第二个是有效的。