微信公众号 讲师中心
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机/移动开发 手机游戏
最近更新
搜索
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程
自媒体 新闻
首页 > 后端开发 > php教程 > 正文

php+mysql如何不转义原样保存内容

php中文网
发布： 2016-06-23 14:39:49
原创
1331人浏览过

本帖最后由 ycyuyuan 于 2013-12-10 20:48:07 编辑

不知php+mysql保存或更新数据库里的记录时有没有可以不使用sql的方式，如果要使用sql考虑内容有特殊字符或SQL注入就要转义保存吧，问一下有没有不用转义原样保存的方法(同时没有SQL注入漏洞)

一般需要原样保存的东西：
比如要保存一段很长的随机生成的密钥
保存一段代码片段
保存php文件到数据库
保存自己写的技术文章
保存新闻……

回复讨论(解决方案)

mysql储存转义，读取反转义是自动的吧。
mysql_real_escape_string();

转义字符“'”是必须的，因为在被单引号括起的字符串中的单引号会引起歧义，不转义是不行的
至于其他内容是否需要处理，完全取决于你的业务需要

单引号，双引号，反斜杠，null是必须要转义的。如果不转义，在执行sql的时候可能会引起歧义。

保存的时候使用addslashes转义，取出来内容的时候用stripslashes反转义。

这个问题好。解决了我对转义的迷惑

解决了，由于初学不知道mysql_real_escape_string读取反转义是自动的，现在经过测试终于知道了。

在本地测试好了，谁知在客户的虚拟主机空间上测试不行，读取时不会自动反转义。

空间测试提交内容：

 更新后读取显示变成：


本机测试提交内容：
 更新后读取显示变成：

原来是ini配置不同

大家都在看：

PHP速学教程(入门到精通)
PHP速学教程(入门到精通)

PHP怎么学习？PHP怎么入门？PHP在哪学？PHP怎么学才快？不用担心，这里为大家提供了PHP速学教程(入门到精通)，有需要的小伙伴保存下载就能学习啦！

下载
来源：php中文网
收藏 点赞
上一篇：thinkphp 前台和后台公用的函数怎么加载？ 下一篇：接收JSON问题
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
PHP方法能否访问私有属性_PHP方法访问私有属性的规则与实现方法 私有属性只能在类内部访问，通过public方法或魔术方法实现安全操作。1.使用private关键字声明，仅限类内访问；2.提供getter/setter方法进行读写并可添加验证逻辑；3.利用__get/__set统一管理动态属性，增强灵活性；4.反射机制虽能访问但破坏封装性，仅限调试使用。常规开发推荐前两种方式。
2025-11-21 19:00:50
165
Laravel的任务队列有什么用_LaravelQueue实现异步任务处理 Laravel通过配置队列驱动、创建可排队任务类、运行队列监听器及设置延迟与重试机制实现异步处理，提升应用性能。
2025-11-21 18:55:02
455
PHP权限怎么角色管理_PHP角色权限管理方法及用户组划分。 答案：PHP角色权限管理通过RBAC模型实现，核心为用户、角色、权限三者关系。首先定义用户表、角色表、权限表及关联表，用户登录后获取角色对应权限并缓存，每次请求前通过中间件或函数校验权限，如hasPermission()判断操作许可。常见用户组包括超级管理员、运营、审核员和普通用户，支持多角色叠加合并权限。大型项目可使用SpatieLaravel-Permission等现成库提升开发效率。关键在于合理设计表结构并在关键操作前完成权限校验。
2025-11-21 18:49:02
979
PHP日期格式化怎么写_PHP中date函数的格式化用法与实例 PHP中处理日期最常用的就是date()函数，它可以将时间戳格式化为可读性更强的字符串。如果没指定时间戳，date()默认使用当前时间。date函数的基本语法语法：date(format,timestamp)format：必需，规定输出日期字符串的格式。timestamp：可选，规定时间戳。不填则使用当前本地时间。常用格式字符说明以下是一些常用的格式化字符及其含义：Y-4位数年份（如：2024）y-2位数年份（如：24）m-带前导零的月份（01-12）n-不带前导零的月份（1-12）d
2025-11-21 18:45:07
894
php项目怎么部署到homestead环境_php项目homestead虚拟机部署与配置教程 首先配置Homestead环境并映射项目路径，接着设置Nginx站点与数据库，最后通过vagrantup启动虚拟机并访问myproject.test完成部署。
2025-11-21 18:44:02
851
PHP私有属性如何定义_PHP私有属性定义方法与访问限制解析 私有属性通过private关键字声明，仅能在类内部访问，确保数据封装与安全；子类和外部无法直接访问，需通过getter/setter方法间接操作，以实现数据验证和逻辑控制，提升代码健壮性与可维护性。
2025-11-21 18:41:02
538
php使用什么方法处理多线程_php使用pthreads进行并发编程的指南 答案：PHP默认不支持多线程，可通过pthreads扩展在ZTS模式下实现；需安装并配置pthreads扩展，定义继承Thread的类重写run方法，创建线程实例并启动，使用Threaded类同步数据，通过try-catch处理异常，确保线程安全与正确结束。
2025-11-21 18:40:02
899
CodeIgniter邮件怎么发送_CodeIgniter邮件发送功能配置与实现 首先需加载邮件类并正确配置SMTP参数，在控制器中使用$this->load->library(‘email’)加载类，通过initialize()设置protocol、smtp_host、smtp_port、smtp_user、smtp_pass及smtp_crypto为‘ssl’等；随后调用to()、subject()、message()设置收件人、主题与正文，可选set_mailtype(‘html’)发送HTML邮件；为简化流程，可将配置写入application/config/emai
2025-11-21 18:28:02
161
PHP对象比较怎么做_PHP对象比较的运算符与使用方法 PHP中对象比较有==和===两种方式：==比较属性值是否相等且类相同，===还要求是同一实例。示例显示$user1==$user2为true因属性相同，而$user1===$user2为false因非同一实例；不同类对象即使属性相同也返回false；私有属性属于各自类，影响比较结果，导致子类间比较返回false。
2025-11-21 18:28:02
986
PHP方法访问控制怎么实现_PHP方法publicprivateprotected访问控制实现方法 答案：PHP中方法访问控制通过public、private、protected实现；public可anywhere访问，private仅类内访问，protected可在类及子类中访问，合理使用提升代码安全与维护性。
2025-11-21 18:27:06
109
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新 English
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部