我正在使用PHP和MySQL。
我在
中有一个表单文本字段<input type='text' name ='key' id='key' value = 'property5 = mobile'>
我尝试将此值传递给mysql查询构建器,只是将此值附加到where子句,但它不起作用,因为值部分没有引号。我该如何解决这个问题?
答案 0 :(得分:1)
我不知道你在做什么...但我猜你的帖子是你试图逃避你的数据。
为此,请使用mysql_real_escape_string()函数。可以在http://www.php.net/manual/en/function.mysql-real-escape-string.php找到文档。
这将使用您的字符串并自动添加所有适当的转义。