Question

数组$ rf的值包含一个点：

  $rf = array(img34563.jpg , img34536.jpg);

  $query = "SELECT * FROM $appin_table WHERE img IN ( ".implode( ',' , $rf )."";
  $result = mysql_query($query)
  or die(mysql_error());

我怎么能逃脱这个点，这可能吗？

提前致谢。

Answer 1

单独逃离点对你没有帮助;你最终会得到一个类似的查询：

SELECT * FROM table WHERE img IN(img34563.jpg , img34536.jpg)

您必须先申请报价：

function quote($k)
   {
      return '"' . mysql_real_escape_string($k) . '"';
   }

$values = array_map('quote', $rf);
$query = "SELECT * FROM $appin_table WHERE img IN ( ".implode( ',' , $values )."";

Answer 2

为避免转义，请使用预先准备好的声明：

$rf = array('img34563.jpg', 'img34536.jpg');

$db_connection = new mysqli("localhost", "user", "pass", "db");
$statement = $db_connection->prepare("SELECT * FROM $appin_table WHERE img IN (?,?)");
$statement->bind_param("ss", $rf[0], $rf[1]);
$statement->execute();

更多信息：http://www.php.net/manual/en/mysqli.prepare.php

如何在mysql查询中转义一个点？

2 个答案: