mysql_real_escape_string 不处理单引号

Question

我试过这样：

$desc = mysql_real_escape_string($_POST['description'][$i]);

然后尝试将变量 $desc 插入 MySQL，我已经尝试过：

'".mysql_real_escape_string($desc)."'

作为实际插入查询的一部分。两者都不起作用。

我得到1x10-10 而不是1x10-10' pine。

一切都在第一个单引号处被切断。我什至尝试过：

$desc = mysql_real_escape_string("1x10-10' pine")`

看看会发生什么，以及添加斜线的情况。

有什么建议吗？

Answer 1

看起来不是 mysql_real_escape_string 也不是 SQL，而是您的 HTML 负责该行为。

确保您使用带有ENT_QUOTES 标志的htmlspecialchars 打印标签属性。