php訪問mysql數據庫如何對字符串進行特殊字符轉義

這篇文章主要介紹了php訪問mysql數據庫如何對字符串進行特殊字符轉義，具有一定借鑒價值，感興趣的朋友可以參考下，希望大家閱讀完這篇文章之后大有收獲，下面讓小編帶著大家一起了解一下。

php mysql轉義的方法：1、利用mysql庫函數“mysql_escape_string”或“mysqli_real_escape_string”進行轉義；2、利用轉義函數“addslashes()”進行轉義。

php訪問mysql數據庫對字符串進行特殊字符轉義

轉義特殊字符：單引號（'）、雙引號（"）、反斜線（\）,以便于進行數據庫查詢

方法一：利用mysql庫函數

PHP版本在7.0之前：

mysql_escape_string ( string $unescaped_string ) : string

PHP版本在7.0之后：

mysqli_real_escape_string ( mysqli $link , string $escapestr ) : string

方法二：利用轉義函數addslashes()

適合版本PHP4、PHP5、PHP7

addslashes ( string $str ) : string

PHP 5.4 之前 PHP 指令 magic_quotes_gpc 默認是 on， 實際上所有的 GET、POST 和 COOKIE 數據都用被 addslashes() 了。 不要對已經被magic_quotes_gpc 轉義過的字符串使用 addslashes()，因為這樣會導致雙層轉義。 遇到這種情況時可以使用函數 get_magic_quotes_gpc() 進行檢測。即get_magic_quotes_gpc()返回false時，再使用addslashes()進行特殊字符轉義。示例如下：

function myaddslashes($data)
{
    if(false == get_magic_quotes_gpc())
    {
        return addslashes($data);//未啟用魔術引用時,轉義特殊字符
    }
    return $data;
}

感謝你能夠認真閱讀完這篇文章，希望小編分享的“php訪問mysql數據庫如何對字符串進行特殊字符轉義”這篇文章對大家有幫助，同時也希望大家多多支持億速云，關注億速云行業資訊頻道，更多相關知識等著你來學習!