如何在 SQL 查询之前解析撇号 - php

Question

真的希望有人可以提供帮助。我从数据库中的一个表单中获取一个文本输入字段，它具有以下值“Pieter's School”，它在我的 sql 查询中给了我一个错误。

错误如下——WordPress数据库错误你的SQL语法有错误；查看与您的 MariaDB 服务器版本相对应的手册，了解在“学校”附近使用正确的语法，并且 e.user_id = 397 和 em.meta_value = 771089001000 ORDER BY em.cr...'

我推测它是因为它以“'”作为字符串的结尾。我不知道如何逃脱或让它发挥作用。

这是我的选择语句 -

$entry_ids = $wpdb->get_col("SELECT e.id FROM ".$wpdb-> prefix ."frm_items e LEFT JOIN ".$wpdb->prefix ."frm_item_metas em ON (em.item_id = e. id) WHERE e.form_id = 7 and e.name = '$schoolname' and e.user_id = $user_id and em.meta_value = $schoolhopperid ORDER BY em.created_at DESC");

Answer 1

用mysqli_real_escape_string():转义字符串中的撇号

文档：https://www.php.net/manual/de/mysqli.real-escape-string.php