如何用单引号'符号插入字符串[重复]

Question

我想使用以下方法插入 MySQL 数据库：

$sql = "INSERT INTO table (title1) VALUES ('$myVar')";

但问题是$myVar 可以包含单引号（' 符号，例如在“白痴”中）。有人能告诉我如何将变量中的任何单引号作为一个字母而不是一段代码来处理吗？

（我知道论坛里已经有这方面的帖子了，但我不太了解他们的解决方案，抱歉重复发帖）

Answer 1

您可能想用其中的两个替换每个单引号。

像这样 $myvar = "白痴";

But resist the urge and escape it instead:

<?php $var = "Hello !! idiot's";

 mysql_real_escape_string($var);?>

或even better, use PDO

Answer 2

像这样使用mysqli_real_escape_string：

$myVar= mysqli_real_escape_string($link,$myVar);

然后是您的查询。

建议也使用PDO！