mysql_escape_string

(PHP 4 >= 4.0.3, PHP 5)

mysql_escape_string — 轉(zhuǎn)義一個(gè)字符串用于 mysql_query

說(shuō)明

mysql_escape_string(string $unescaped_string): string

本函數(shù)將 unescaped_string 轉(zhuǎn)義，使之可以安全用于 mysql_query()。

注意: mysql_escape_string() 并不轉(zhuǎn)義 % 和 _。本函數(shù)和 mysql_real_escape_string() 完全一樣，除了 mysql_real_escape_string() 接受的是一個(gè)連接句柄并根據(jù)當(dāng)前字符集轉(zhuǎn)移字符串之外。mysql_escape_string() 并不接受連接參數(shù)，也不管當(dāng)前字符集設(shè)定。

示例 #1 mysql_escape_string() 例子


<?php
    $item = "Zak's Laptop";
    $escaped_item = mysql_escape_string($item);
    printf ("Escaped string: %s\n", $escaped_item);
?>

以上例子將產(chǎn)生如下輸出：

Escaped string: Zak\'s Laptop

參見 mysql_real_escape_string()，addslashes() 和 magic_quotes_gpc 指令。