php 內容插入資料庫需要mysql_escape_string處理一下 展示內容時候用htmlentities

標籤：http   使用   ar   strong   資料   div   sp   on   c   

php 內容插入資料庫需要mysql_escape_string處理一下

mysql_escape_string(PHP 4 >= 4.0.3, PHP 5, 注意：在PHP5.3中已經棄用這種方法，不推薦使用)mysql_escape_string -- 轉義一個字串用於 mysql_query string mysql_escape_string ( string unescaped_string )本函數將 unescaped_string 轉義，使之可以安全用於 mysql_query()。注: mysql_escape_string() 並不轉義 % 和 _。本函數和 mysql_real_escape_string() 完全一樣，除了 mysql_real_escape_string() 接受的是一個串連控制代碼並根據當前字元集轉移字串之外。mysql_escape_string() 並不接受串連參數，也不管當前字元集設定。 例子 1. mysql_escape_string() 例子<?php$item = "Zak‘s Laptop";$escaped_item = mysql_escape_string($item);printf ("Escaped string: %s\n", $escaped_item);?>輸出：Escaped string: Zak\‘s Laptop  內容展示的時候用 htmlentitieshtmlentities() 函數把字元轉換為 HTML 實體。也就是說 取出來的資料不會因為 與本身的html衝突，造成語法錯誤。

php 內容插入資料庫需要mysql_escape_string處理一下 展示內容時候用htmlentities