sql php单引号或撇号

Question

如何使用sql＆amp; s搜索包含单引号（＆＃39;）的@ display变量？ PHP？

例： CompanyName = ABC＆＃39; S ENTERPRISE

$comp_name (as variable)

$tsql = "SELECT CompanyName from tbl.company WHERE CompanyName LIKE '%$comp_name%'";

Answer 1

像这样使用addslashes php函数

$tsql = "SELECT CompanyName from tbl.company WHERE CompanyName LIKE '%".addslashes($comp_name)."%'";

为你的例子

  

CompanyName = ABC＆＃39; S ENTERPRISE

addslashes会添加一个斜杠，如

  

ABC \＆＃39; S ENTERPRISE

现在生成的查询将是

SELECT CompanyName from tbl.company WHERE CompanyName LIKE 'ABC\'S ENTERPRISE'

Answer 2

你可以这样使用

$ comp_name（作为变量）

$ tsql ='来自tbl.company的SELECT CompanyName WHERE CompanyName LIKE“％'。$ comp_name。'％”';