php - PHPで特殊文字を削除しようとしています

Question

いくつかのテキスト入力があるフォームがあります。それらをデータベースに追加すると、各特殊文字{'、"など}の前に'\'文字が表示されます。DBにテキストを入力する前に'\'を削除したいのですが、今のところできません。クエリを実行する前に、PHPで実行してみました。

$title_str = str_replace('\'','',$_POST['main_title']);

しかし、それは機能しませんでした。

ありがとう、

score 2 · Accepted Answer

魔法の引用符がまだオンになっているように聞こえます。それらを無効にする必要があります。これは完全に安全なことです。

また、SQLインジェクションの問題を回避するために、データベースにデータを挿入するときは、必ず準備されたクエリ（PDOなどを使用）を使用してください。

1 に答える 1