php - 我是否正确使用 mysqli_real_escape_string？

Question

我正在使用 mysqli_real_escape_string 的 OOP 方法转义字符串。我将输入的内容保存到 session 变量中以确保它正确转义。它似乎正确转义，但是当我检查输入数据库的内容时，我没有看到单引号和双引号前的斜线。

所以在浏览器中我回显:

Array
(
    [formContent] => I\'m always here!
)

但是在数据库中我看到:

I'm always here!

这是否意味着我的代码某处有问题？

Answer 1

不，这很正常。 mysqli_real_escape_string 自动为您转义单引号。

当你有字符串时，

I'm always here!

mysqli_real_escape_string 将其处理为

I\'m always here!

所以它会被保存在数据库中。这就是它的工作原理。