PHP中MySQL查询语句的转义

会挽雕弓如满月，西北望，射天狼。注册 | 登陆

Submitted by lijs on 2007, July 31, 4:02 PM. 越飞越高

Magic Quotes 和 mysql_real_escape_string()

Magic Quotes 会自动对输入表单中的文本中有问题的字符进行转义。在查询数据是地，这特别有用，因为那些引号将会在SQL命令中产生错误。不过，mysql_real_escape_string()函数是得到相同结果的更好一点的方式，因为它是特定于数据库和语言的。
为了避免过度转义，使用以下代码

function escape_data($data) {
　global $dbc;//数据库连接
　if(int_get('magic_quotes_gpc')) {
    $data = stripslashes($data);
　}
　return mysql_real_escape_string($data, $dbc);
}

Tags: 编程, 数据库, PHP