在PHP 中轉義單引號以進行MySQL 插入
使用PHP 將資料插入MySQL 資料庫時，轉義任何單引號重要(') 位於資料中以防止意外行為。在 MySQL 語句中使用單引號並在第二次插入嘗試中遇到錯誤時，會出現一個常見問題。
查詢1
第一個查詢，它從表單寫入job_log 表中，可以正常工作，因為booking_name 欄位中的單引號未明確轉義。但是，這不是推薦的做法。
$result = mysql_query("INSERT INTO job_log
(order_id, ...)
VALUES
('$order_id', '$supplier_id', ..., '$booking_name', '$address', ...)");
查詢2
第二個查詢（將資料庫中的資料插入message_log 表中）在下列情況下失?。?Primary_contact 欄位包含單引號。這是因為 row->primary_email 字串中的單引號會觸發(fā) MySQL 語法錯誤。
$query = mysql_query("INSERT INTO message_log
(order_id, ...)
VALUES
('$order_id', '".date('Y-m-d H:i:s', time())."', '$email', '$from', ..., '$row->primary_email' ,..., '$message_content', '1')");
使用mysql_real_escape_string 的轉義解決方案
要解決此問題，正確轉義插入資料庫的字串值中的任何單引號至關重要。這可以使用 mysql_real_escape_string() 函數來實現，該函數會對字串進行轉義以符合 MySQL 語法。
$esc_primary_email = mysql_real_escape_string($row->primary_email);
$query = mysql_query("INSERT INTO message_log
(order_id, ...)
VALUES
('$order_id', '".date('Y-m-d H:i:s', time())."', '$email', '$from', ..., '$esc_primary_email' ,..., '$message_content', '1')");
透過使用 mysql_real_escape_string() 轉義單引號，查詢將成功執(zhí)行而不會遇到錯誤，從而確保將資料正確插入資料庫。
以上是如何使用 PHP 安全地將單引號插入 MySQL 資料庫？的詳細內容。更多資訊請關注PHP中文網其他相關文章！
熱AI工具
Undress AI Tool
免費脫衣圖片
Undresser.AI Undress
人工智慧驅動的應用程序，用於創(chuàng)建逼真的裸體照片
AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。
Clothoff.io
AI脫衣器
Video Face Swap
使用我們完全免費的人工智慧換臉工具，輕鬆在任何影片中換臉！
熱門文章
熱工具
記事本++7.3.1
好用且免費的程式碼編輯器
SublimeText3漢化版
中文版，非常好用
禪工作室 13.0.1
強大的PHP整合開發(fā)環(huán)境
Dreamweaver CS6
視覺化網頁開發(fā)工具
SublimeText3 Mac版
神級程式碼編輯軟體(SublimeText3)
使用mySQL中的mysqldump執(zhí)行邏輯備份
Jul 06, 2025 am 02:55 AM
mysqldump是用於執(zhí)行MySQL數據庫邏輯備份的常用工具，它生成包含CREATE和INSERT語句的SQL文件以重建數據庫。 1.它不備份原始文件，而是將數據庫結構和內容轉換為可移植的SQL命令；2.適用於小型數據庫或選擇性恢復，不適合TB級數據快速恢復；3.常用選項包括--single-transaction、--databases、--all-databases、--routines等；4.恢復時使用mysql命令導入，並可關閉外鍵檢查以提升速度；5.建議定期測試備份、使用壓縮、自動化調
計算MySQL中的數據庫和表尺寸
Jul 06, 2025 am 02:41 AM
要查看MySQL數據庫和表的大小，可直接查詢information_schema或使用命令行工具。 1.查看整個數據庫大?。簣?zhí)行SQL語句SELECTtable_schemaAS'Database',SUM(data_length index_length)/1024/1024AS'Size(MB)'FROMinformation_schema.tablesGROUPBYtable_schema;可獲取所有數據庫的總大小，也可加WHERE條件限定具體數據庫；2.查看單個表大?。和ㄟ^SELECTta
處理MySQL中的角色集和校正問題
Jul 08, 2025 am 02:51 AM
字符集和排序規(guī)則問題常見於跨平臺遷移或多人開發(fā)時，導致亂碼或查詢不一致。核心解決方法有三：一要檢查並統(tǒng)一數據庫、表、字段的字符集為utf8mb4，通過SHOWCREATEDATABASE/TABLE查看，用ALTER語句修改；二要在客戶端連接時指定utf8mb4字符集，在連接參數或執(zhí)行SETNAMES中設置；三要合理選擇排序規(guī)則，推薦使用utf8mb4_unicode_ci以確保比較和排序準確性，並在建庫建表時指定或通過ALTER修改。
實施交易和了解MySQL中的酸性
Jul 08, 2025 am 02:50 AM
MySQL支持事務處理，使用InnoDB存儲引擎可確保數據一致性和完整性。 1.事務是一組SQL操作，要么全部成功，要么全部失敗回滾；2.ACID屬性包括原子性、一致性、隔離性和持久性；3.手動控制事務的語句為STARTTRANSACTION、COMMIT和ROLLBACK；4.四種隔離級別包括讀未提交、讀已提交、可重複讀和串行化；5.正確使用事務需注意避免長時間運行、關閉自動提交、合理處理鎖及異常。通過這些機制，MySQL可實現高可靠與並發(fā)控制。
管理MySQL中的角色集和校正
Jul 07, 2025 am 01:41 AM
MySQL中字符集和排序規(guī)則的設置至關重要，影響數據存儲、查詢效率及一致性。首先，字符集決定可存儲字符範圍，如utf8mb4支持中文和表情符號；排序規(guī)則控製字符比較方式，如utf8mb4_unicode_ci不區(qū)分大小寫，utf8mb4_bin為二進制比較。其次，字符集可在服務器、數據庫、表、列多個層級設置，建議統(tǒng)一使用utf8mb4和utf8mb4_unicode_ci避免衝突。再者，亂碼問題常由連接、存儲或程序端字符集不一致引起，需逐層排查並統(tǒng)一設置。此外，導出導入時應指定字符集以防止轉換錯
使用命令行客戶端連接到MySQL數據庫
Jul 07, 2025 am 01:50 AM
連接MySQL數據庫最直接的方式是使用命令行客戶端。首先輸入mysql-u用戶名-p並正確輸入密碼即可進入交互式界面；若連接遠程數據庫，需添加-h參數指定主機地址。其次，可直接在登錄時切換到特定數據庫或執(zhí)行SQL文件，如mysql-u用戶名-p數據庫名或mysql-u用戶名-p數據庫名
在MySQL中設置異步主要復制複製
Jul 06, 2025 am 02:52 AM
要設置MySQL的異步主從復制，請按以下步驟操作：1.準備主服務器，啟用二進制日誌並設置唯一server-id，創(chuàng)建複製用戶並記錄當前日誌位置；2.使用mysqldump備份主庫數據並導入到從服務器；3.配置從服務器的server-id和relay-log，使用CHANGEMASTER命令連接主庫並啟動複製線程；4.檢查常見問題，如網絡、權限、數據一致性及自增沖突，並監(jiān)控複製延遲。按照上述步驟操作可確保配置正確完成。
使用MySQL 8中的常見表表達式（CTE）
Jul 12, 2025 am 02:23 AM
CTEs是MySQL8.0引入的特性，提升複雜查詢的可讀性與維護性。 1.CTE是臨時結果集，僅在當前查詢中有效，結構清晰，支持重複引用；2.相比子查詢，CTE更易讀、可重用且支持遞歸；3.遞歸CTE可處理層級數據，如組織結構，需包含初始查詢與遞歸部分；4.使用建議包括避免濫用、命名規(guī)範、關注性能及調試方法。
