PHP mysqli real_escape_string ()ฟังก์ชั่น
ตัวอย่าง - สไตล์เชิงวัตถุ
หนีอักขระพิเศษในสตริง:
<?php
$mysqli = new mysqli("localhost","my_user","my_password","my_db");
if ($mysqli -> connect_errno) {
echo "Failed to connect to MySQL: " .
$mysqli -> connect_error;
exit();
}
// Escape special characters, if any
$firstname = $mysqli -> real_escape_string($_POST['firstname']);
$lastname = $mysqli -> real_escape_string($_POST['lastname']);
$age =
$mysqli -> real_escape_string($_POST['age']);
$sql="INSERT INTO Persons (FirstName, LastName, Age) VALUES ('$firstname', '$lastname', '$age')";
if (!$mysqli -> query($sql)) {
printf("%d Row inserted.\n", $mysqli->affected_rows);
}
$mysqli -> close();
?>
ดูตัวอย่างรูปแบบขั้นตอนที่ด้านล่าง
ความหมายและการใช้งาน
ฟังก์ชัน real_escape_string() / mysqli_real_escape_string() หนีอักขระพิเศษในสตริงเพื่อใช้ในการสืบค้น SQL โดยคำนึงถึงชุดอักขระปัจจุบันของการเชื่อมต่อ
ฟังก์ชันนี้ใช้เพื่อสร้างสตริง SQL ทางกฎหมายที่สามารถใช้ในคำสั่ง SQL สมมติว่าเรามีรหัสต่อไปนี้:
<?php
$lastname = "D'Ore";
$sql="INSERT INTO Persons (LastName) VALUES ('$lastname')";
// This query will fail, cause we didn't escape $lastname
if (!$mysqli -> query($sql)) {
printf("%d Row inserted.\n", $mysqli->affected_rows);
}
?>
ไวยากรณ์
สไตล์เชิงวัตถุ:
$mysqli ->
real_escape_string(escapestring)
รูปแบบขั้นตอน:
mysqli_real_escape_string(connection, escapestring)
ค่าพารามิเตอร์
| Parameter | Description |
|---|---|
| connection | Required. Specifies the MySQL connection to use |
| escapestring | Required. The string to be escaped. Characters encoded are NUL (ASCII 0), \n, \r, \, ', ", and Control-Z. |
รายละเอียดทางเทคนิค
| คืนมูลค่า: | ส่งกลับสตริงที่หนีออกมา |
|---|---|
| รุ่น PHP: | 5+ |
ตัวอย่าง - รูปแบบขั้นตอน
หนีอักขระพิเศษในสตริง:
<?php
$con = mysqli_connect("localhost","my_user","my_password","my_db");
if (mysqli_connect_errno())
{
echo "Failed to connect to MySQL: " . mysqli_connect_error();
exit();
}
// Escape special characters, if any
$firstname = mysqli_real_escape_string($con, $_POST['firstname']);
$lastname = mysqli_real_escape_string($con, $_POST['lastname']);
$age = mysqli_real_escape_string($con, $_POST['age']);
$sql="INSERT INTO Persons (FirstName, LastName, Age) VALUES ('$firstname', '$lastname', '$age')";
if (!mysqli_query($con, $sql))
{
printf("%d Row inserted.\n", mysqli_affected_rows($con));
}
mysqli_close($con);
?>
❮ PHP MySQLi อ้างอิง