mysql - 変数に ' 記号を使用した Mysql の更新

Question

私はこのようなmysqlクエリを持っています

mysql_query("UPDATE services SET sub_service='".$subbb_service."' WHERE sub_service='".$idd."' ") or die(mysql_error());

変数 $subbb_service には記号 ' が付いています。こんにちは」と言いましょう。したがって、このように見えるため、クエリに失敗します

mysql_query("UPDATE services SET sub_service=' Hello'' WHERE sub_service='".$idd."' ") or die(mysql_error());

今では二重の '' があり、死んでいます。多分誰かが私を助けることができますか？

Answer 1

mysql_real_escape_stringを使用します:

$query = sprintf("SELECT * FROM users WHERE user='%s' AND password='%s'", mysql_real_escape_string($user), mysql_real_escape_string($password));