在 MySQL 数据库中查询已清理的单引号。

Question

将姓名插入客户数据库时，我使用 MySQLi 函数 real_escape_string 来清理数据。带有单引号的示例条目现在如下所示：

Baker\'s Pharmacy

但是，当我尝试使用以下查询查询名称时：

$search = "Baker's Pharmacy";
$searchName = $db->real_escape_string($search);
$query = "SELECT Name FROM Customers WHERE Name = '$searchName'";

我没有返回任何匹配项，搜索经过处理的单引号的正确方法是什么？

非常感谢任何帮助！

Answer 1

有两个错误的假设需要澄清。

1. 无论*escape_string 函数不会清理任何内容。这只是一个令人讨厌的谣言，说 PHP 人最好最终摆脱它。
2. 无论如何，通过使用此功能，您不是为数据库格式化数据，而是仅为 SQL 查询格式化数据。数据库会删除所有斜线，并按原样存储数据。

您必须对插入和选择查询使用 mysqli 准备语句，而不是“清理”，而且您不会看到与引号相关的单个问题（除非有 magic_quotes 或其自制的等价物存在）。