php函数mysql_real_escape_string -- 转义 SQL 语句中使用的字符串中的特殊字符,并考虑到连接的当前字符集 Laptop＂;$escaped_item = mysql_real_escape_string($item);printf (＂Escaped string: %s\n＂, $escaped_item);?>Escaped string: Zak\'s and Derick\'s Laptop
请确保在使用 mysql_real_escape_string 函数之前调用了 mysql_connect 函数,否则会抛出错误.
return mysql_real_escape_string($_string); 这句话经常会出错,就是因为这句话,转译为什么会出错啊 我到现在还没弄明白!!
addslashes能对字符串中的引号和斜杠添加转义符,其功能类似魔术引号.mysql_real_escape_string则转义所有字符串中的MySQL特殊字符,包括引号、斜杠以及百分号等等.
double or decimal
你用mysqli_real_escape_string()试试,另外链接mysql都用mysqli
应该是php版本的问题.mysql_escape_string 使用的版本是(PHP 4 >= 4.0.3, PHP 5)mysql_real_escape_string 使用的版本是(PHP 4 >= 4.3.0, PHP 5)mysql_real_escape_string 需要的php版本要高一些.
gt;>> db = MySQLdb.connect(host='localhost',user='root',passwd='elephant1234')>>> s = ＂\'sma\\＂>>> db.escape_string(s)＂\\'sma\\\\＂复制代码MySQLdb有escape_string方法的
你好!应该是要对每个values 使用mysql_real_escape_string() 函数的 而不是对sql语句执行这个函数 主要作用是防止数据库攻击我的回答你还满意吗~~
开始 运行 输入 cmd 回车 输入sfc /scannow 插入安装光盘,等待,问题结束.……fineconey