如何在PHP中转义字符串？

Question

可能重复：
How to properly escape a string via PHP and mysql如何在PHP中转义字符串？

我试图填充MySQL数据库，这样做我解析数据文件和运行INSERT INTO ...查询。

+-------------+---------+------+-----+---------+----------------+ 
| Field  | Type | Null | Key | Default | Extra   | 
+-------------+---------+------+-----+---------+----------------+ 
| id   | int(11) | NO | PRI | NULL | auto_increment | 
| drug_a  | blob | NO |  | NULL |    | 
| drug_b  | blob | NO |  | NULL |    | 
| correlation | float | NO |  | NULL |    | 
| p_value  | float | NO |  | NULL |    | 
+-------------+---------+------+-----+---------+----------------+ 

然而，也有一些drug_x值沿着有'，所以我怎么能逃过我的字符串在其他忽略或删除从字符串的'：作为 表parsonspredictions_R的结构？

实例：

INSERT INTO parsonspredictions_R (
    drug_a, 
    drug_b, 
    correlation, 
    p_value 
) VALUES(
    '2'-Hydroxyflavanone_28_0', 
    'Emodin', 
    0.165714, 
    0.0019 
); 

结果：

查询无效：您的SQL语法错误;检查对应于你的MySQL服务器版本使用附近的“正确的语法手册”，“大黄素”，0.165714，0.0019）”在行1-B

Answer 1

你可以逃脱“字符数限制通过键入

INSERT INTO parsonspredictions_R (
    drug_a, 
    drug_b, 
    correlation, 
    p_value 
) VALUES(
    '2''-Hydroxyflavanone_28_0', 
    'Emodin', 
    0.165714, 
    0.0019 
); 

或者你可以把你的字符串在MySQL查询中 “” -quotes。

编辑： 为了让你的文件准备好正则表达式，你可以在使用正则表达式之前在文本上使用mysql_real_escape_string()。它会逃离所有可疑的人物，如'人物。

Answer 2

尝试使用此功能mysqli_real_escape_string如果您使用的mysqli ，如果你不使用mysqli，那么简单的谷歌搜索：escapes special characters in a string PHP会指向你的解决方案。

如果你想避免这个问题完全，你应该尝试使用PDO class和自己拿上准备好的语句。

假设你正在使用的mysqli

$drug_a = mysqli_real_escape_string($drug_a); 
$drug_b = mysqli_real_escape_string($drug_b); 


INSERT INTO parsonspredictions_R (
    drug_a, 
    drug_b, 
    correlation, 
    p_value 
) VALUES(
    $drug_a, 
    $drug_b, 
    0.165714, 
    0.0019 
);