mysqli_real_escape_string 不适用于 list() 和 explode() 函数

Question

我使用这行代码：

list($variable1, $variable2) = explode("|", $_POST['something']);

然后，当我将两个变量都放入 mysqli_real_escape_string 中时：

$variable1 = mysqli_real_escape_string($connection, $variable1);
$variable2 = mysqli_real_escape_string($connection, $variable2);

它不起作用。我知道这是因为双引号不会插入到 mysql 数据库中。我哪里错了？

Answer 1

您可以使用下面的代码，也可以使用 foreach 循环为数组中的每个现有键/值对分配一个变量。

$clean_post = mysqli_real_escape_string($connection, $_POST['something']);
$array_post = explode("|", $clean_post);
$value1 = $array_post[0];
$value2 = $array_post[1];

Answer 2

@variable1 = mysqli_real_escape_string($connection, $variable1);

此代码根本不起作用。语法@variable1 无效。应该是

$variable1 = mysqli_real_escape_string($connection, $variable1);