この \' または \" のようなエスケープされた引用符を使用して MYSQL にいくつかのデータを挿入しています。ここでの問題は、mysql が ' ではなく \' の完全なシーケンスを挿入することです
オンラインで解決策を見つけることができません
前もって感謝します
個々の引用符を置き換えるのではなく、関数を実行します
$cleanString = mysql_real_escape_string($incomingText);
(このメソッドは、次のメソッドの代わりに非推奨になっていることに注意してください) または
$cleanString = mysqli_real_escape_string($incomingText);
これにより、SQL インジェクションからも保護されます。$cleanString
メソッドの実行後、 の代わりにテキストを挿入します$incomingText
。
お役に立てれば。