Hướng dẫn javascript escape quotes programmatically - báo giá javascript thoát được lập trình

Là một nhà phát triển PHP/MySQL, bạn có một số thực tiễn đáng chú ý và sử dụng mọi thời điểm khác. Một trong những là làm thế nào để thoát khỏi báo giá đơn trong PHP trong khi làm việc với cơ sở dữ liệu MySQL. Trong bài viết này, tôi sẽ minh họa cách thoát khỏi trích dẫn đơn trong PHP/MySQLSingle Quote in PHP/MySQL

Thoát khỏi đề cập đến quá trình mã hóa dữ liệu chứa các ký tự để MySQL diễn giải chính xác. Để làm điều này, bạn phải thoát khỏi các chuỗi với hàm PHP được gọi là

HelloWorld

HelloWorld

Bạn phải thoát dữ liệu của bạn & nbsp; trước & nbsp; bạn xây dựng truy vấn của mình. Ngoài ra, bạn có thể xây dựng truy vấn của mình theo chương trình bằng cách sử dụng các cấu trúc vòng lặp PHP và & NBSP; ________ 22:

Ví dụ 1: Sử dụng kiểu định hướng đối tượng

Trong khi sử dụng phương thức hướng đối tượng, bạn thoát khỏi các ký tự trong các chuỗi như hình dưới đây:

 connect_errno) {
  echo "Failed to connect to MySQL: " . $conn -> connect_error;
  exit();
}

// Escape special characters, if any
$fname = $conn -> real_escape_string($_POST['studentname']);
$lname = $conn -> real_escape_string($_POST['lastname']);
$grade = $conn -> real_escape_string($_POST['grade']);

$quest="INSERT INTO students (fName, LName, grade) VALUES ('$fname', '$lname', '$grade')";
 $stmt = $conn->prepare('SELECT * FROM items WHERE category = ?');
 $stmt->bind_param('s', $categ); 

 $stmt->execute();

if (!$conn -> query($quest)) {
  printf("%d Row inserted Successfully!\n", $conn->affected_rows);
}

$conn -> close();
?>

Ví dụ 2: Sử dụng phương pháp thủ tục

Làm thế nào nó hoạt động

Định nghĩa và cách sử dụng

Real_escape_String () / mySQLI_REAL_ESCAPE_STRING () Hàm thoát khỏi các ký tự đặc biệt trong một chuỗi để sử dụng trong truy vấn SQL, có tính đến bộ ký tự hiện tại của kết nối. Ví dụ: trong khi làm việc với các chuỗi sử dụng các trích dẫn đơn lẻ, như những người khác tên, ví dụ: O hèNeil, bạn cần xử lý việc này bằng cách sử dụng chức năng real_escape_string () / mysqli_real_escape_string ().

Hàm này được sử dụng để tạo chuỗi SQL hợp pháp mà bạn có thể sử dụng trong câu lệnh SQL. Chuỗi đã cho được mã hóa để tạo ra một chuỗi SQL đã thoát, có tính đến bộ ký tự hiện tại của kết nối.