大佬教程收集整理的这篇文章主要介绍了如何在PHP SQL查询中自动转义字符串？，大佬教程大佬觉得挺不错的，现在分享给大家，也给大家做个参考。
您应该阅读有关准备好的声明。
`INSERT INTO PRODUCT (name, pricE) VALUES (?, ?)`
这在php中是隐含的：PDO，MySQLi，POSTGReSQL等。因此，没有理由自己实施它。只需使用它。
这是我目前的操作方式：
$ db-> query（sprintf（'INSERT INTO pages（title，content）VALUES（“％s”，“％s”）'，
$ db-> esc（$ title），
$ db-> esc（$ content）））;
如您所见，我通过将每个字符串传递给我的$ db-> esc（）方法来手动转义上述查询中的每个字符串。
首先让我指出我不想使用准备好的语句。
我能想到的最好的主意是让我的$ db-> query（）方法包装sprintf（）并在每个字符串转换规范上自动调用$ db-> esc（），如下所示：
$ db-> query（'INSERT INTO pages（title，content）VALUES（“％s”，“％s”）'，
$ title，
$ content）;
这对我来说看起来很棒，但是现在我的问题变成了如何正确地从格式字符串中解析出所有字符串转换规范，并在每个参数上调用$ db->
esc（）（在将所有参数传递给sprintf（）之前）？
您会以不同的方式来做吗？
以上是大佬教程为你收集整理的如何在PHP SQL查询中自动转义字符串？全部内容，希望文章能够帮你解决如何在PHP SQL查询中自动转义字符串？所遇到的程序开发问题。
如果觉得大佬教程网站内容还不错，欢迎将大佬教程推荐给程序员好友。
本图文内容来源于网友网络收集整理提供，作为学习参考使用，版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ：384754419，请注明来意。