PHP MySql MsSql 如何插入或更新一个 ['] or ["] 或 [`] 字符？

Question

是否可以通过 php 和 VB.NET 将 ' 或 " 或 ` 之类的值插入到 Mysql 或 MsSql 中？

它总是返回一个错误。有时我们必须插入这些字符。 在 Phpmyadmin 中，它可以成功插入/更新。但是如何呢？

请帮忙，我是新手。我无法在 MySql/MsSql 开发页面中搜索它。 谢谢

Answer 1

尝试在引号前使用\(反斜杠)，您应该可以开始了。

在 PHP 中使用这样的查询来使用 mysql QUOTE()

 <?php $query = "
        INSERT INTO
            `mytable`
        SET
            `mycolumn` = QUOTE($myphpvariable)";
 ?>

或者您可以使用 addslashes()在 PHP 中。

$myvariable = addslashes($myvariable);

但是你应该真正做的是使用

Prepared Statements.