php - PHPで二重引用符のエスケープを解除する

Question

私のPHPコードは次のとおりです。

$query="select company_name from company_names where cik=".$cik;

印刷時にどれが得られるか

select company_name from company_names where cik=0001001871

次のような出力を取得したい

select company_name from company_names where cik='0001001871'

PHPで一重引用符を追加するにはどうすればよいですか?

Answer 1

単に：

$query = "select company_name from company_names where cik = '$cik'";

または：

$query = "select company_name from company_names where cik = '" . $cik . "'";

SQL インジェクションを防ぐには、次を参照してください。

• SQL インジェクションを防ぐ最善の方法

より詳しい情報：

• http://php.net/manual/en/language.types.string.php

Answer 2

$query="select company_name from company_names where cik='".$cik."'";