2011-12-14 43 views

回答

2

在将数据存储到mysql之前,您可以使用“mysql_real_escape_string()”转义不需要的代码。另外还可以使用stripslashes()和addslashes()函数。这些函数在字符串中转义特殊字符,因此您可以安全地存储和检索数据。

它在某种程度上可能会影响性能。

+1

是的,我总是使用mysql_real_escape_string。我觉得它更好,然后将这些记录存储在另一个表中的多个行中,以将所有记录存储在同一个表中的单个列中。 – Hacker 2011-12-14 08:37:25