php访问mysql数据库如何对字符串进行特殊字符转义

这篇文章主要介绍了php访问MySQL数据库如何对字符串进行特殊字符转义，具有一定借鉴价值，感兴趣的朋友可以参考下，希望大家阅读完这篇文章之后大有收获，下面让小编带着大家一起了解一下。

网站建设哪家好，找创新互联！专注于网页设计、网站建设、微信开发、重庆小程序开发公司、集团企业网站建设等服务项目。为回馈新老客户创新互联还提供了张家川回族自治免费建站欢迎大家使用！

php mysql转义的方法：1、利用mysql库函数“mysql_escape_string”或“mysqli_real_escape_string”进行转义；2、利用转义函数“addslashes()”进行转义。

php访问mysql数据库对字符串进行特殊字符转义

转义特殊字符：单引号（'）、双引号（"）、反斜线（\）,以便于进行数据库查询

方法一：利用mysql库函数

PHP版本在7.0之前：

mysql_escape_string ( string $unescaped_string ) : string

PHP版本在7.0之后：

mysqli_real_escape_string ( mysqli $link , string $escapestr ) : string

方法二：利用转义函数addslashes()

适合版本PHP4、PHP5、PHP7

addslashes ( string $str ) : string

PHP 5.4 之前 PHP 指令 magic_quotes_gpc 默认是 on， 实际上所有的 GET、POST 和 COOKIE 数据都用被 addslashes() 了。 不要对已经被magic_quotes_gpc 转义过的字符串使用 addslashes()，因为这样会导致双层转义。 遇到这种情况时可以使用函数 get_magic_quotes_gpc() 进行检测。即get_magic_quotes_gpc()返回false时，再使用addslashes()进行特殊字符转义。示例如下：

function myaddslashes($data)
{
    if(false == get_magic_quotes_gpc())
    {
        return addslashes($data);//未启用魔术引用时,转义特殊字符
    }
    return $data;
}

感谢你能够认真阅读完这篇文章，希望小编分享的“php访问mysql数据库如何对字符串进行特殊字符转义”这篇文章对大家有帮助，同时也希望大家多多支持创新互联，关注创新互联行业资讯频道，更多相关知识等着你来学习!