PHP mysqli_real_escape_string() 函数

拼搏现实的明天。 2023-10-18 21:44 103阅读 0赞

## PHP mysqli\_real\_escape\_string() 函数 ##

[![PHP MySQLi 参考手册][PHP MySQLi] PHP MySQLi 参考手册][PHP MySQLi _PHP MySQLi_ PHP MySQLi]

转义字符串中的特殊字符：

<?php 
    // 假定数据库用户名：root，密码：123456，数据库：RUNOOB 
    $con=mysqli_connect("localhost","root","123456","RUNOOB"); 
    if (mysqli_connect_errno($con)) 
    { 
        echo "连接 MySQL 失败: " . mysqli_connect_error(); 
    } 
    
    mysqli_query($con,"CREATE TABLE websites2 LIKE websites");
    
    $newname="菜鸟'教程";
    
    // 没有转义 $newname 中特殊字符，执行失败
    mysqli_query($con,"INSERT into websites2 (name) VALUES ('$newname')");
    
    // 转义特殊字符
    $newpers=mysqli_real_escape_string($con,$newname);
    
    // 转义后插入，执行成功
    mysqli_query($con,"INSERT into websites2 (name) VALUES ('$newname')");
    
    mysqli_close($con);
    ?>

--------------------

### 定义和用法 ###

mysqli\_real\_escape\_string() 函数转义在 SQL 语句中使用的字符串中的特殊字符。

--------------------

### 语法 ###

mysqli\_real\_escape\_string(*connection,escapestring*)*;*

<table> 
 <tbody> 
  <tr> 
   <th>参数</th> 
   <th>描述</th> 
  </tr> 
  <tr> 
   <td><em>connection</em></td> 
   <td>必需。规定要使用的 MySQL 连接。</td> 
  </tr> 
  <tr> 
   <td><em>escapestring</em></td> 
   <td>必需。要转义的字符串。编码的字符是 NUL（ASCII 0）、\n、\r、\、'、" 和 Control-Z。</td> 
  </tr> 
 </tbody> 
</table>

### 技术细节 ###

<table> 
 <tbody> 
  <tr> 
   <th>返回值：</th> 
   <td>返回已转义的字符串。</td> 
  </tr> 
  <tr> 
   <th>PHP 版本：</th> 
   <td>5+</td> 
  </tr> 
 </tbody> 
</table>

[PHP MySQLi]: https://www.runoob.com/images/up.gif
[PHP MySQLi _PHP MySQLi_ PHP MySQLi]: https://www.runoob.com/php/php-ref-mysqli.html