我该如何使用“＆amp;”在我的SQL查询中没有它破坏？

Question

这是我的SQL查询，除非有'＆amp;'，否则效果很好在value2。

$sql = "SELECT * FROM isproducts WHERE title = 'LBD - ".$value2."' AND ProductGroupCode = 'WEB' LIMIT 1";

这是一个我不知道的已知问题吗？有解决方法吗？

Answer 1

$sql = "SELECT * FROM isproducts WHERE title = 'LBD - ".mysql_real_escape_string($value2)."' AND ProductGroupCode = 'WEB' LIMIT 1";