php提交表單內容有單引號，mysql執行時遇見錯誤的解決方案。

標籤：php   sql   單引號   

首先看一下問題所在。

"INSERT INTO tg_article(
                                        tg_username,
                                        tg_type,
                                        tg_title,
                                        tg_content,
                                        tg_date
                                      )
                                VALUES(       
                                        ‘{$_clean[‘username‘]}‘,
                                        ‘{$_clean[‘type‘]}‘,
                                        ‘{$_clean[‘title‘]}‘,
                                        ‘{$_clean[‘content‘]}‘,
                                        NOW()                                                                              
                                       )                     
  "

大家會發現黨要提交的內容還有單引號的時候，value是裡面就會出現單引號套單引號，這是明顯的錯誤，這也是在網站開發中經常遇到的現象和易忽略的問題。接下來給大家講怎麼解決。

1. 對於magic_quotes_gpc=on的情況，

我們可以不對輸入和輸出資料庫的字串資料作

addslashes()和stripslashes()的操作,資料也會正常顯示。
如果此時你對輸入的資料作了addslashes()處理，
那麼在輸出的時候就必須使用stripslashes()去掉多餘的反斜線。
2. 對於magic_quotes_gpc=off 的情況
必須使用addslashes()對輸入資料進行處理，但並不需要使用stripslashes()格式化輸出
因為addslashes()並未將反斜線一起寫入資料庫，只是協助mysql完成了sql語句的執行。

建立一個轉義函數，並對內容轉義

function _mysql_string($_string){    //get_magic_quotes_gpc()如果開啟狀態就不用轉義，否則要z轉義  //  if(!GPC){       // return @mysql_escape_string($_string);   // }else{         //return $_string;   // }    if(GPC){        if(is_array($_string)){            foreach ($_string as $_key=>$_value){                $_string[$_key] = _mysql_string($_value);                $_string[$_key] = addslashes($_string[$_key]);            }        }else{            $_string = @mysql_real_escape_string($_string);        }    }              return $_string;}

 //接受內容        $_clean = array();        $_clean['username'] = $_COOKIE['username'];        $_clean['type'] = $_POST['type'];        $_clean['title'] = $_POST['title'];        $_clean['content'] = $_POST['content'];        _mysql_string($_clean);

php提交表單內容有單引號，mysql執行時遇見錯誤的解決方案。