MySQL 插入双引号 PHP

Question

我正在使用下面准备好的语句插入 MySQL。如果我尝试使用包含 "（双引号）的 $descrip 插入内容，则插入将在此时停止。

示例： 试图插入16" Solid Steel Tube 表格行中的条目仅显示 16 并停在 "（双引号）处，不会显示 $descrip 的其余部分。

我做错了什么？

$stmt = $db->prepare("INSERT INTO line_items (quote_id, part, descrip, qty, price, net, notes, datasheet) VALUES (?, ?, ?, ?, ?, ?, ?, ?)");
$stmt->bind_param("ssssssss", $quote_id, $part, $descrip, $qty, $price, $net, $notes, $datasheet);

foreach($_POST['part'] as $i => $item) {

    $part       = $item;
    $descrip   = $_POST['descrip'][$i];  //This wont enter something with double qutoes such as 16" Solid Steel Tube
    $qty        = $_POST['qty'][$i];
    $price      = $_POST['price'][$i];
    $net        = $_POST['net'][$i];
    $notes      = $_POST['notes'][$i];
    $datasheet  = $_POST['datasheet'][$i];

    $stmt->execute();
}   

编辑： 仅供参考-我正在从数据库中的另一个表中选择$descrip，该表在行中正确地具有16" Solid Steel Tube。当我尝试通过我准备好的语句将该项目复制到另一个表中时，它不会正确插入。

Answer 1

根据您的提示...

我正在从数据库中的另一个表中选择$descrip，该表在行中正确地将其作为'16" 实心钢管'。当我尝试通过我的将该项目复制到另一个表中时准备好的语句，即它不会正确插入。

我想你正在以这样的形式使用这个值（但可能不完全）

<input type="text" value="<?= $descrip ?>" name="descrip[]">

这里的问题是呈现的 HTML 看起来像

<input type="text" value="16" Solid Steel Tube" name="descrip[]">

注意value 属性现在在 "16" 之后有一个结束引号？

---

您需要对值进行编码以便在 HTML 中安全使用。试试……

<input type="text" value="<?= htmlspecialchars($descrip) ?>" name="descrip[]">

这将呈现像

<input type="text" value="16&quot; Solid Steel Tube" name="descrip[]">

您的 PHP 脚本在提交时仍会将其作为未编码的字符串接收。