代码之家 › 专栏 › 技术社区 › Drew

关于“”的php-mysql查询语法问题

syntax string mysql php

Drew · 技术社区 · 16 年前

$query = "INSERT INTO scenario_needgames VALUES ("$id", "Battle of the Bulge")";

$query = "INSERT INTO scenario_needgames VALUES (\"$id\" , \"Battle of the Bulge\");";

但我很困惑,为什么引号实际上是查询语法的一部分,而不是标题或字符串的一部分时,需要转义?我正在学习的入门书不包括这些简单的字符串。

如果你好奇的话,$id值是7位数字、4个字母和3个数字。

非常感谢。

3 回复 | 直到 16 年前

karim79 16 年前

$query = 'INSERT INTO scenario_needgames VALUES ("' . $id . '", "Battle of the Bulge")';

$query = "INSERT INTO scenario_needgames VALUES ('$id', 'Battle of the Bulge')";

mysql_real_escape_string 正确且安全地引用字符串。您可能还想考虑使用预处理语句,而不是 PDO 或 mysqli .

Valentin Golev 16 年前

pavium 16 年前

从PHP的角度来看,字符串是由引号分隔的字符序列。一个在开头,一个在结尾。

字符串,您需要转义它们,这样PHP就知道内部引号不是字符串的末尾。

除非你转义它们,否则PHP将返回一个解析错误,因为你正在分配的东西 $query 不是有效的字符串(仅在两端有引号)

推荐文章

Bard.Mus · 迁移后的数据库字符集环境

1 年前

tinkerr · 如何在2025年在MacOS上安装MySQL 5.7

1 年前

Efannnnnn · 将Id数据存储到任何页面

1 年前

yooooo · 用于在块中删除的存储过程-LOOP未执行

1 年前

archetypezero · Homebrew mysqld崩溃循环,启动时抛出“服务器退出而不更新PID文件”[重复]

1 年前

Topher Rhodes · 如何在MySQL中使用任意数量的多个标签过滤/限制所选帖子

1 年前

John Beasley · 更新一定数量记录的连续日期

1 年前

user3065579 · 如何从MySQL中为每个唯一用户选择唯一事件?[副本]

1 年前

ColinM · MySQL以前的结果查询返回不正确的值

1 年前

Sergey_Z · MySQL只需无条件连接2个表和交叉连接

1 年前